java 数据库传值安全细节

coldwinter011

在java的数据库程序编写时，假如要传递查询的条件（如密码，list列表等等）是int型数据，一定要判断一下是否为数字：
try{
Interger.parseInt(需要检测的变量);
}catch(Exception e){
e.printStachTrace();
return "";
}否则本来查询条件为：select * from table where columns = '3 ' 可能被转换为 条件：select * from table where columns = '3 or 1=1' 这就麻烦了

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/51541/showart_1876313.html