java处理sql注入的方法：

wcw002500

已于 2022-08-18 15:00:06 修改

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：工具 java 文章标签： sql java 数据库

于 2020-11-11 17:46:33 首次发布

本文链接：https://blog.csdn.net/wcw002500/article/details/104915480

工具同时被 2 个专栏收录

9 篇文章

订阅专栏

java

4 篇文章

订阅专栏

本文介绍了两种使用Java进行SQL查询的方法。第一种方法展示了如何利用NamedParameterJdbcTemplate和参数占位符进行模糊查询。第二种方法则通过字符串替换的方式动态构建SQL查询语句。这两种方法为开发者提供了灵活的数据检索手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方法1：

String sql = " select * from s_org where org_name like :ssdqStr ";
MapSqlParameterSource msq = new MapSqlParameterSource();
NamedParameterJdbcTemplate jdbc = new NamedParameterJdbcTemplate(jdbcTemplate);
msq.addValue("ssdqStr",ssdqStr+"%");
List<Map<String,Object>> maps = jdbc.queryForList(sql,msq);

方法2：

  public List<Map<String, Object>> getSj(Map<String, Object> map) {
        String condition = "condition";
        String sql = " select * from s_user where  ${condition}   " ;
        sql = sql.replace("${condition}", condition);
        List<Map<String, Object>> list = jdbcTemplate.queryForList(sql);
        return list;
    }