hibernate - hibernate 命名查询是否可以防止 SQL 注入攻击？

Question

Hibernate 的命名查询特性是否有助于防止 SQL 注入攻击？我在 hbm.xml 文件中定义命名查询而不是注释。

I am working on a Flex-Hibernate-JBoss application

Answer 1

是的。阅读这篇如何避免 Hibernate 中的 SQL 注入和如何修复 Hibernate 中的 SQL 注入。