JSP中如何防范SQL注入攻击

算是能看懂一丁点

现在的SQL 注入攻击基本很少有效了，目前见到比较多的地方还是 ASP 页面 ~

用第一条策略不够吗? 

注入法的原理还是很简单，但是具体还是弄不懂

PreparedStatement搞定，像Spring的JDBC也是支持ps的。像去年还是哪时，卡巴斯基也是爆出sql注入的丑闻。这问题不仅仅是jsp吧,数据库应用都应该注意的了。