728x90
반응형
<![CDATA[]]> 이렇게 선언하고 안에 문자열을 채워 넣으면 , [] 안에 있는 문장은 피싱되지 않고 문자 그대로 표시된다
Select 문에는 조건을 걸어 < , > , = 등의 기호를 많이 사용한다
태그로 인식하기 때문에
안에 원하는 쿼리문을 선언 한다면, 파싱하지 않고 그대로 문자열로 인식 시킬 수 있어 이런 문제를 예방할 수 있다.
select * from member where memberJoin <=sysdate -1
]]>
'[LANG] > - Java' 카테고리의 다른 글
[Spring]카카오api 결제 순서도 (0) | 2022.06.06 |
---|---|
[Spring]Junit 단정문 (0) | 2022.06.06 |
[Spring] 쿠키(cookie)생성 및 삭제 방법 (0) | 2022.06.05 |
[Spring]Cookie 와 Session은 어떤 차이가 잇을까? (0) | 2022.06.05 |
[Spring] Mail (3rdparty) (0) | 2022.06.05 |
댓글