SQL注入往往是在程序员编写包含用户输入的动态数据库查询时产生的,但其实防范SQL注入的方法非常简单.程序员只要a)不再写动态查询,或b)防止用户输入包含能够破坏查询逻辑的恶意SQL语句,就能够防范SQL注入.在这篇文章中,我们将会说明一些非常简单的防止SQL注入的方法. 我们用以下Java代码作为示例, String query =＂SELECT account_balance FROM user_data WHERE user_name =＂ + request.getParameter(＂