Dwr2+Struts2+Spring2.5+Hibernate3完美整合－－用户登录注册系统

这个帖子也可以被投精华，误人子弟啊
楼主你登陆判断这个函数
public boolean findUserByUNameAndPwd(String userName,String password) throws RuntimeException{
boolean flag = false;
String hql = "select user from User as user where user.userName=? and user.password=?";
Query query = this.getSession().createQuery(hql);
query.setString(0, userName);
query.setString(1, password);
List list = query.list();
if(list.size()>0){
flag = true;
}
return flag;
}
这句，
String hql = "select user from User as user where user.userName=? and user.password=?";
问你一下如果我密码 password=任意值 or 1=1;这样都可以登陆成功，安全性太差了，这可是最基本的防sql攻击要注意的啊

这个帖子也可以被投精华，误人子弟啊
楼主你登陆判断这个函数
public boolean findUserByUNameAndPwd(String userName,String password) throws RuntimeException{
boolean flag = false;
String hql = "select user from User as user where user.userName=? and user.password=?";
Query query = this.getSession().createQuery(hql);
query.setString(0, userName);
query.setString(1, password);
List list = query.list();
if(list.size()>0){
flag = true;
}
return flag;
}
这句，
String hql = "select user from User as user where user.userName=? and user.password=?";
问你一下如果我密码 password=任意值 or 1=1;这样都可以登陆成功，安全性太差了，这可是最基本的防sql攻击要注意的啊

你那dwr做的检测用户名是否存在也太慢了

这个我确实把hql当成sql来对待了，可能是没有必要
但你确定读过hibernate的sql占位符转换方式源码，确定这种方式不会被攻击吗，呵呵，jdbc时代这种语句偶是不敢写的