如何使用jpa保存對象

Question

如果我們用jpa保存一個對象，如：session.persist(student); 這是否保存爲預處理語句？此外，這是否避免了SQL注入？

Answer 1

是的，Hibernate會創建一個準備語句（從而防止SQL注入）。

Answer 2

結構體存在一個實體，表示一行（與其他表的關係，如果有的話），並將生成準備語句，避免SQL注入，因爲它的包裝。