最新回答 / sssvip
問題是怎么解決sql注入問題,哈哈 正文又問到還可以解決什么問題先回答第一個(gè)問題:就想像老師教程中提到的一樣,注意在拼接字符串的問題,比如where 1=1 不過好像這種已經(jīng)通過類來封裝值,應(yīng)該不是那么容易進(jìn)行SQL注入,畢竟不是直接拼接字符串,對(duì)吧?第二個(gè)問題:我也剛學(xué)注解,我就簡(jiǎn)單談下自己的看法,我覺得就是靈活運(yùn)用注解提供的功能,老師教程里就僅僅演示了類注解和字段注解,還有很多呀比如方法注解什么的。針對(duì)你業(yè)務(wù)場(chǎng)景下的不同,提供不同注解,選擇不同執(zhí)行方式什么的。這個(gè)就需要進(jìn)行設(shè)計(jì)了。還有一種就是注解就像...
2015-10-25