Chinaunix首页 | 论坛 | 博客
  • 博客访问: 234955
  • 博文数量: 24
  • 博客积分: 2510
  • 博客等级: 少校
  • 技术积分: 580
  • 用 户 组: 普通用户
  • 注册时间: 2007-10-22 12:12
文章分类

全部博文(24)

文章存档

2011年(1)

2010年(5)

2009年(2)

2008年(16)

我的朋友

分类: Java

2009-03-23 16:27:32

在java的数据库程序编写时,假如要传递查询的条件(如密码,list列表等等)是int型数据,一定要判断一下是否为数字:
try{
 
Interger.parseInt(需要检测的变量);
}catch(Exception e){
e.printStachTrace();
return "";
}
否则本来查询条件为:select * from table where columns = '3 ' 可能被转换为 条件:select * from table where columns = '3 or 1=1' 这就麻烦了
阅读(844) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~