devnn的专栏

原创 jdbc动态条件查询防止sql注入的解决方案

问题场景：这里的动态查询是指，select语句的某一个或多个查询条件是这种情况：不限或指定值。不限就是这个条件要去掉，指定值就是这个条件必须要。比如你会看到买房子的网站的查询选项是这样的：地区：不限或北京、上海、…。(下拉选项)类型：不限或二手房或新房。（下拉选项）户型：不限或三室一厅、三室二厅、二室一厅、…。(下拉选项)也可能还有更多的条件。分析：如果地区条件用户选不限，sql查询的whe