jfinal_sql注⼊问题解决
sql注⼊（百度的）：
jfinal增删改查
所谓SQL注⼊，就是通过把SQL命令插⼊到Web提交或输⼊域名或页⾯请求的查询字符串，最终达到欺骗服务器执⾏恶意的SQL命令。具体来说，它是利⽤现有应⽤程序，将（恶意的）SQL命令注⼊到后台数据库引擎执⾏的能⼒，它可以通过在Web表单中输⼊（恶意）SQL 语句得到⼀个存在安全漏洞的⽹站上的数据库，⽽不是按照设计者意图去执⾏SQL语句。[1]  ⽐如先前的很多影视⽹站泄露VIP会员密码⼤多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到．
简单说的话 就是利⽤ ⾮法字符或者sql语句 直接可以攻击程序。
直接上图 不懂得话 评论告诉我

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。