java 防sql注入代码

这个东西很有用，在此基础上改良了一下

对我有帮助，学习了

资料不错，值得学习

木有看懂，我想要的是一个工具类的那种，防止sql注入就好了

这种方式只能说比较原始，穷举所有可能进行字符串替换检测，如果是word这样的单词，就会因为含有or而被过滤，很不合理。

这个采用filter方式过滤的，没用上，不过我改写了下，写成工具类，过滤SQL参数，十分感谢，给了一些灵感

我用上了，感觉真的有用！我原来正在想从服务器端想办法呢！多谢了！

没太用上，主要是客户用的weblogic，无法使用servlet技术