Ⅰ 求sql 簡單防注入代碼
jdbc里preparestatement類就已經防止了sql注入。
Ⅱ struts2防止sql注入
struts是控制層
根本不存在sql注入的問題
他負責頁面的跳轉，你說的應該是在持久層
Ⅲ Struts2和hibernate開發步驟
hibernate作為底層域資料庫的交互，開發步驟先建立ORmapping映射關系，然後注入，根據業務邏輯拼寫sql
Struts2作為顯示層，主要控制在action中返回的數據。頁面上需要顯示什麼內容就返回什麼樣的數據。struts2的標簽庫可用可不用，根據個人習慣而定
這兩個框架最好依附於spring框架，根據MVC結構hibernate負責Model層數據交互，struts2負責View層顯示效果控制，spring負責處理業務邏輯的Controller，並負責注入依賴關系。如果是這種結構的話先要搭建框架，編寫配置文件等....
Ⅳ hibernate能否防止sql注入
struts2不涉及sql，要防止sql注入，只需要你在持久層創建Statement對象時，調用Connection對象的prepareStatement方法創建出PreparedStatement對象，用該對象來發送sql語句即可。該對象發送的sql是預編譯的，所以可以防止sql注入。另外如果你用了Hibernate或者ibatis的話，就不用糾結這個問題了
Ⅳ struts2驗證框架validation有用嗎有什麼優點
驗證是分為兩部分的，客戶端（瀏覽器）驗證也就是JavaScript的驗證，和伺服器驗證的（你的例子里就是Struts2驗證框架了）。
驗證的目的一方面為了保證用戶輸入的正確性，其實更重要的是防止攻擊。
而JavaScript的驗證，只要讓瀏覽器禁用JavaScript就可以繞過了，所以會有安全漏洞。因而必須要有伺服器端的驗證了（除了驗證以外，一般還需設計一些代碼防止如SQL注入攻擊之類的。前一段爆發的Struts 2的某版本漏洞，你網路一下應該知道它的危害）
但是，伺服器端驗證有提交這一步，運行速度上比簡單的JavaScript瀏覽器驗證要慢，所以JavaScript驗證一般也是需要的，讓用戶有更好的體驗。
綜上，對於一般成熟的商業程序來說，伺服器和客戶端兩個驗證都需要，原因就是這樣。
Ⅵ java的框架（比如struts2）對於xss攻擊、sql注入等黑客方式有防禦么
框架本身並不具有這些功能。
防止xss，sql等的攻擊大部分需要程序員自己注意。
sql注入本身就是sql語句寫法的漏洞導致。
xss攻擊的防禦還是需要對非法字元串進行判斷過濾。
Ⅶ struts2怎麼防止sql注入
sql注入大家都不陌生，是一種常見的攻擊方式，攻擊者在界面的表單信息或url上輸入一些奇怪的sql片段，例如「or 『1』=』1』」這樣的語句，有可能入侵參數校驗不足的應用程序。所以在我們的應用中需要做一些工作，來防備這樣的攻擊方式。在一些安全性很高的應用中，比如銀行軟體，經常使用將sql語句全部替換為存儲過程這樣的方式，來防止sql注入，這當然是一種很安全的方式，但我們平時開發中，可能不需要這種死板的方式。
一起jquery,17jquery
mybatis框架作為一款半自動化的持久層框架，其sql語句都要我們自己來手動編寫，這個時候當然需要防止sql注入。其實Mybatis的sql是一個具有「輸入+輸出」功能，類似於函數的結構，如下：
一起jquery,17jquery
<</span>select id="getBlogById" resultType="Blog" parameterType=」int」>
17jquery.com
select id,title,author,content 內容來自17jquery
from blog where id=#{id} 一起jquery,17jquery
</</span>select> 內容來自17jquery
這里，parameterType標示了輸入的參數類型，resultType標示了輸出的參數類型。回應上文，如果我們想防止sql注入，理所當然地要在輸入參數上下功夫。上面代碼中高亮部分即輸入參數在sql中拼接的部分，傳入參數後，列印出執行的sql語句，會看到sql是這樣的：
內容來自17jquery
select id,title,author,content from blog where id = ?
一起jquery,17jquery
不管輸入什麼參數，列印出的sql都是這樣的。這是因為mybatis啟用了預編譯功能，在sql執行前，會先將上面的sql發送給資料庫進行編譯，執行時，直接使用編譯好的sql，替換佔位符「？」就可以了。因為sql注入只能對編譯過程起作用，所以這樣的方式就很好地避免了sql注入的問題。
一起jquery,17jquery
mybatis是如何做到sql預編譯的呢？其實在框架底層，是jdbc中的PreparedStatement類在起作用，PreparedStatement是我們很熟悉的Statement的子類，它的對象包含了編譯好的sql語句。這種「准備好」的方式不僅能提高安全性，而且在多次執行一個sql時，能夠提高效率，原因是sql已編譯好，再次執行時無需再編譯。 一起jquery,17jquery
話說回來，是否我們使用mybatis就一定可以防止sql注入呢？當然不是，請看下面的代碼：
17jquery.com
<</span>select id="orderBlog" resultType="Blog" parameterType=」map」>
17jquery.com
select id,title,author,content 一起jquery,17jquery
from blog order by ${orderParam}
17jquery.com
</</span>select>
內容來自17jquery
仔細觀察，內聯參數的格式由「#{xxx}」變為了${xxx}。如果我們給參數「orderParam」賦值為」id」,將sql列印出來，是這樣的：
內容來自17jquery
select id,title,author,content from blog order by id
一起jquery,17jquery
顯然，這樣是無法阻止sql注入的。在mybatis中，」${xxx}」這樣格式的參數會直接參與sql編譯，從而不能避免注入攻擊。但涉及到動態表名和列名時，只能使用「${xxx}」這樣的參數格式，所以，這樣的參數需要我們在代碼中手工進行處理來防止注入。 一起jquery,17jquery
結論：在編寫mybatis的映射語句時，盡量採用「#{xxx}」這樣的格式。若不得不使用「${xxx}」這樣的參數，要手工地做好過濾工作，來防止sql注入攻擊。
Ⅷ 在STRUTS框架 中如何有效的防止 SQL 注入式攻擊
我習慣用hibernate。這個自己不會去寫sql語句。這個好像能防治SQL 注入式攻擊。
1 字元串過濾
2 preparedstatement
第一個以前聽說過....好像是用一個類javax.servlet.Filter
給你斷代碼可以參考一下
package filter;
import java.io.IOException;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
public class EncodingFilter implements Filter
{
protected FilterConfig filterConfig;
private String targetEncoding;
public EncodingFilter()
{
targetEncoding = "gb2312";//直接初始化0912
}
public void init(FilterConfig filterconfig) throws ServletException
{
filterConfig = filterconfig;
//targetEncoding = filterconfig.getInitParameter("encoding");//web.xml掛參初始化
}
public void doFilter(ServletRequest servletrequest, ServletResponse servletresponse, FilterChain filterchain)
throws IOException, ServletException
{
HttpServletRequest httpservletrequest = (HttpServletRequest)servletrequest;
httpservletrequest.setCharacterEncoding(targetEncoding);
System.out.println("使用" targetEncoding "對請求進行編碼過濾");
filterchain.doFilter(servletrequest, servletresponse);
}
public void setFilterConfig(FilterConfig filterconfig)
{
filterConfig = filterconfig;
}
public void destroy()
{
filterConfig = null;
}
}
Ⅸ 伺服器被人利用Struts2 S-20漏洞攻擊了，怎麼恢復
裝一個雲鎖吧，採用內核級安全防護技術與web訪問控制技術，能有效防禦病毒、木馬、webshell、後門等惡意代碼和CC攻擊、Sql注入、XSS跨站攻擊、網頁篡改、掛黑鏈等黑客行為，有效保護您的伺服器和網站安全!
Ⅹ struts2.0利用action來傳遞參數應該就不會再能利用sql注入漏洞了吧
s2的表單欄位可以綁定到action裡面的，比如action里聲明一個String 的age，只要實現了get和set方法，那麼表單內name=age的文本域就會自動捆綁到age裡面，非法欄位的注入是無效的