commons-lang常用工具类StringEscapeUtils
在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类,主要是为了防止sql注入,xss注入攻击的功能。总共提供了以下几个方法:
1.escapeSql 提供sql转移功能,防止sql注入攻击,例如典型的万能密码攻击' ' or 1=1 ' '
1
StringBuffer sql = new StringBuffer("sele...
原创
2013-05-10 12:30:03 ·
128 阅读 ·
0 评论