JSP如何防范SQL注入攻击

1、第一种：对普通的用户输入，页面原样内容输出。打开http：//go.ent.16com/goproducttest/test.jsp(限公司IP)，输 入：alert(‘xss’)， JS脚本顺利执行。

2、SQL注入漏洞攻击的检测方式及方法 1检测方式 SQL注入漏洞攻击检测分为入侵前的检测和入侵后的检测。入侵前的检测，可以通过手工方式，也可以使用SQL注入漏洞扫描工具软件。