Ⅰ 求sql 简单防注入代码
jdbc里preparestatement类就已经防止了sql注入。
Ⅱ struts2防止sql注入
struts是控制层
根本不存在sql注入的问题
他负责页面的跳转，你说的应该是在持久层
Ⅲ Struts2和hibernate开发步骤
hibernate作为底层域数据库的交互，开发步骤先建立ORmapping映射关系，然后注入，根据业务逻辑拼写sql
Struts2作为显示层，主要控制在action中返回的数据。页面上需要显示什么内容就返回什么样的数据。struts2的标签库可用可不用，根据个人习惯而定
这两个框架最好依附于spring框架，根据MVC结构hibernate负责Model层数据交互，struts2负责View层显示效果控制，spring负责处理业务逻辑的Controller，并负责注入依赖关系。如果是这种结构的话先要搭建框架，编写配置文件等....
Ⅳ hibernate能否防止sql注入
struts2不涉及sql，要防止sql注入，只需要你在持久层创建Statement对象时，调用Connection对象的prepareStatement方法创建出PreparedStatement对象，用该对象来发送sql语句即可。该对象发送的sql是预编译的，所以可以防止sql注入。另外如果你用了Hibernate或者ibatis的话，就不用纠结这个问题了
Ⅳ struts2验证框架validation有用吗有什么优点
验证是分为两部分的，客户端（浏览器）验证也就是JavaScript的验证，和服务器验证的（你的例子里就是Struts2验证框架了）。
验证的目的一方面为了保证用户输入的正确性，其实更重要的是防止攻击。
而JavaScript的验证，只要让浏览器禁用JavaScript就可以绕过了，所以会有安全漏洞。因而必须要有服务器端的验证了（除了验证以外，一般还需设计一些代码防止如SQL注入攻击之类的。前一段爆发的Struts 2的某版本漏洞，你网络一下应该知道它的危害）
但是，服务器端验证有提交这一步，运行速度上比简单的JavaScript浏览器验证要慢，所以JavaScript验证一般也是需要的，让用户有更好的体验。
综上，对于一般成熟的商业程序来说，服务器和客户端两个验证都需要，原因就是这样。
Ⅵ java的框架（比如struts2）对于xss攻击、sql注入等黑客方式有防御么
框架本身并不具有这些功能。
防止xss，sql等的攻击大部分需要程序员自己注意。
sql注入本身就是sql语句写法的漏洞导致。
xss攻击的防御还是需要对非法字符串进行判断过滤。
Ⅶ struts2怎么防止sql注入
sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or ‘1’=’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全的方式，但我们平时开发中，可能不需要这种死板的方式。
一起jquery,17jquery
mybatis框架作为一款半自动化的持久层框架，其sql语句都要我们自己来手动编写，这个时候当然需要防止sql注入。其实Mybatis的sql是一个具有“输入+输出”功能，类似于函数的结构，如下：
一起jquery,17jquery
<</span>select id="getBlogById" resultType="Blog" parameterType=”int”>
17jquery.com
select id,title,author,content 内容来自17jquery
from blog where id=#{id} 一起jquery,17jquery
</</span>select> 内容来自17jquery
这里，parameterType标示了输入的参数类型，resultType标示了输出的参数类型。回应上文，如果我们想防止sql注入，理所当然地要在输入参数上下功夫。上面代码中高亮部分即输入参数在sql中拼接的部分，传入参数后，打印出执行的sql语句，会看到sql是这样的：
内容来自17jquery
select id,title,author,content from blog where id = ?
一起jquery,17jquery
不管输入什么参数，打印出的sql都是这样的。这是因为mybatis启用了预编译功能，在sql执行前，会先将上面的sql发送给数据库进行编译，执行时，直接使用编译好的sql，替换占位符“？”就可以了。因为sql注入只能对编译过程起作用，所以这样的方式就很好地避免了sql注入的问题。
一起jquery,17jquery
mybatis是如何做到sql预编译的呢？其实在框架底层，是jdbc中的PreparedStatement类在起作用，PreparedStatement是我们很熟悉的Statement的子类，它的对象包含了编译好的sql语句。这种“准备好”的方式不仅能提高安全性，而且在多次执行一个sql时，能够提高效率，原因是sql已编译好，再次执行时无需再编译。 一起jquery,17jquery
话说回来，是否我们使用mybatis就一定可以防止sql注入呢？当然不是，请看下面的代码：
17jquery.com
<</span>select id="orderBlog" resultType="Blog" parameterType=”map”>
17jquery.com
select id,title,author,content 一起jquery,17jquery
from blog order by ${orderParam}
17jquery.com
</</span>select>
内容来自17jquery
仔细观察，内联参数的格式由“#{xxx}”变为了${xxx}。如果我们给参数“orderParam”赋值为”id”,将sql打印出来，是这样的：
内容来自17jquery
select id,title,author,content from blog order by id
一起jquery,17jquery
显然，这样是无法阻止sql注入的。在mybatis中，”${xxx}”这样格式的参数会直接参与sql编译，从而不能避免注入攻击。但涉及到动态表名和列名时，只能使用“${xxx}”这样的参数格式，所以，这样的参数需要我们在代码中手工进行处理来防止注入。 一起jquery,17jquery
结论：在编写mybatis的映射语句时，尽量采用“#{xxx}”这样的格式。若不得不使用“${xxx}”这样的参数，要手工地做好过滤工作，来防止sql注入攻击。
Ⅷ 在STRUTS框架 中如何有效的防止 SQL 注入式攻击
我习惯用hibernate。这个自己不会去写sql语句。这个好像能防治SQL 注入式攻击。
1 字符串过滤
2 preparedstatement
第一个以前听说过....好像是用一个类javax.servlet.Filter
给你断代码可以参考一下
package filter;
import java.io.IOException;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
public class EncodingFilter implements Filter
{
protected FilterConfig filterConfig;
private String targetEncoding;
public EncodingFilter()
{
targetEncoding = "gb2312";//直接初始化0912
}
public void init(FilterConfig filterconfig) throws ServletException
{
filterConfig = filterconfig;
//targetEncoding = filterconfig.getInitParameter("encoding");//web.xml挂参初始化
}
public void doFilter(ServletRequest servletrequest, ServletResponse servletresponse, FilterChain filterchain)
throws IOException, ServletException
{
HttpServletRequest httpservletrequest = (HttpServletRequest)servletrequest;
httpservletrequest.setCharacterEncoding(targetEncoding);
System.out.println("使用" targetEncoding "对请求进行编码过滤");
filterchain.doFilter(servletrequest, servletresponse);
}
public void setFilterConfig(FilterConfig filterconfig)
{
filterConfig = filterconfig;
}
public void destroy()
{
filterConfig = null;
}
}
Ⅸ 服务器被人利用Struts2 S-20漏洞攻击了，怎么恢复
装一个云锁吧，采用内核级安全防护技术与web访问控制技术，能有效防御病毒、木马、webshell、后门等恶意代码和CC攻击、Sql注入、XSS跨站攻击、网页篡改、挂黑链等黑客行为，有效保护您的服务器和网站安全!
Ⅹ struts2.0利用action来传递参数应该就不会再能利用sql注入漏洞了吧
s2的表单字段可以绑定到action里面的，比如action里声明一个String 的age，只要实现了get和set方法，那么表单内name=age的文本域就会自动捆绑到age里面，非法字段的注入是无效的