menger4java的博客

刚刚进入这家公司，项目组给我分配的是一个新的系统的开发工作。当然，作为技术的沉淀，并不是完全的从无到有的。在整合了框架以后，是将一些久经考验的基础代码给迁移到新项目中。这一次需要将持久层修改为用hibernate来实现。在编写持久层的时候，我一开始大量采用了字符串拼接的方式来完成对sql语句的编写，而这一点，被我们组里的老人善意指点了出来：“这么写，如果遇到别人恶意注入怎么办”。

转载自：http://blog.csdn.net/yuan_zhihua/article/details/5261221在进行实体映射时，有关时间日期类型的类型可以是 Java.sql 包下的 java.sql.Date 、 java.sql.Time 和 java.sql.Timestamp，还有 java.util 包下的 java.util.Date 和 java.util.Cale

转载，截取了部分内容，原文链接：点击打开链接今天LZ是打算来点干货，因此咱们就不说一些学习方法和技巧了，直接来谈每个阶段要学习的内容甚至是一些书籍。这一部分的内容，同样适用于一些希望转行到Java的同学。在大家看之前，LZ要先声明两点。1、由于LZ本人是Java后端开发出身，因此所推荐的学习内容是Java Web和Java后端开发的路线，非Java Web和Java后端开发