标签：注入 mic res stat width 参数 bsp string 图片
检测实例：a‘ or ‘a‘=‘a
[注]以下方法可以预防sql注入：其中prepareStatment.setString();其中的第一个参数为绑定sql语句中问号的位置（这里以1下标开始）
9.7预防sql注入
原文地址：https://www.cnblogs.com/jiafeng1996/p/12335432.html
