SQL注入攻击防御方案

回家就抱 哈哈哈哈

sorry了，2年前一个joomla的网站出了个admin控制台的登录sql注入漏洞，我还以为php没有prepare
其实一切都该是prepared的，无论从性能还是安全考虑都是第一位的
换句话说只要你prepared了，sql injection就无所谓了
而java还有不prepared的吗？如果有那是程序员素质问题，比如jpa/hibernate的query里面不用占位符非得拼字符串之类的，其实纯sql也一样。
综上，这个项目本身有点莫名其妙，治标不治本。

赚人民币的好方法就是赚那些人傻钱多的。

Druid 0.2版本已经发布，并且已经发布到maven仓库：

<dependencies>
	<dependency>
		<groupId>com.alibaba</groupId>
		<artifactId>druid</artifactId>
		<version>0.2</version>
	</dependency>
</dependencies>

直接下载地址：

http://repo1.maven.org/maven2/com/alibaba/druid/0.2/

欢迎大家使用反馈！

怎么更新的那么快

感觉这东西没什么意义，如果由于程序员的水平不行，写出了导致sql注入的代码，只能说是程序的bug，你用一个工具是纠正它，不如从根本解决问题(提高程序员的水平，使用正确的代码去写),而且过滤对效率也有影响，哪天出现了aa注入、bb注入，都给它写个过滤器吗，项目不是这么干的～

重要新功能加入，所以发布了一个版本 ：）

18万SQL测试，我想知道是怎样的18万条语句。为啥要这么做？

太强大了~
虽然用绑定变量，并且不用ibatis的表示这种方式不需要。。。

or id > 0 或者 '1'||name >'0' 或者  '1'||name like '1%'类似永真,也能防范。禁止拼接sql才是王道