如何防止网站被SQL注入攻击之java网站安全防护？

1. 不要拼接字符串，特殊字符的过滤，以及一些特殊参数的特殊处理 2 .设置账号权限 3.尽量避免直接拼接的sql 用带参数的sql就可以了 希望可以帮到您，谢谢！