origoni's Blog from Millky

origoni의 스프링 블로그 입니다.

SQL injection(SQL 인젝션)

로그인시나 검색시에 사용해주자.

기본적인것은 예방해야지.


str = str.toLowerCase();

str = str.replaceAll("%", "").replaceAll("_", "").replaceAll(" or ", "");


추가적인 사항은 나중에 또 알아보자.


back to top