阅读量:145

druid防止sql注入的方法:
采用druid数据连接池添加防sql注入配置,例如:
<!-- 数据源驱动类可不写,Druid默认会自动根据URL识别DriverClass -->
<!-- 基本属性 url、user、password -->
<!-- 配置初始化大小、最小、最大 -->
<!-- 配置获取连接等待超时的时间 -->
<!-- 配置间隔多久才进行一次检测,检测需要关闭的空闲连接,单位是毫秒 -->
<!-- 配置一个连接在池中最小生存的时间,单位是毫秒 -->
<!-- 打开PSCache,并且指定每个连接上PSCache的大小 -->
<!-- 配置监控统计拦截的filters,和防sql注入 -->