JPA SQL注入

Question

我使用JPA並且我有一些查詢。我已經使用Google搜索但沒有找到結果，我有簡單的問題

query.setParameter("name","%" + name + "%"); 

是否是sql注入的先決條件？

Answer 1

不，因爲您將值綁定到參數化查詢，您的代碼不會導致SQL注入機會。

SQL注入通常是由而不是參數化查詢，但是構建它並使用字符串連接添加參數。