esapi如何防止sql注入

esapi防止sql注入的方法：

设置一个过滤器，代码示例：

String sqlStr=“select name from tableA where id=”+

　　ESAPI.encoder().encodeForSQL(ORACLE_CODEC，validatedUserId)

　　+“and date_created”=’“

　　+ ESAPI.encoder()。encodeForSQL(ORACLE_CODEC，validatedStartDate)+”‘”;

　　myStmt = conn.createStatement(sqlStr);

了解更多esapi如何防止sql注入相关的解答，就上多想派（www.duoxiangpai.com）。