防止sql注入有什么比较可靠的方法
要防止SQL注入其实不难，你知道原理就可以了。
所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。
文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。
你只要知道解决对吗？
对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了。vbs默认的isnumeric是不行的，自己写一个is_numeric更好，对传过来的参数进行判定，OK，搞定。算法上的话，自己想想，很容易了。但是真正要做到完美的话，还有很多要计算的。比如传递过来的参数的长度，类型等等，都要进行判定。还有一种网上常见的判定，就是判定传递参数的那一页（即上一页），如果是正常页面传弟过来就通过，否则反之。也有对’ or 等等进行过滤的，自己衡量就可以了。注意一点就是了，不能用上一页的某一个不可见request.form（“*“）进行判定，因为用户完全可以用模拟的形式“复制”一个和上一页完全一样的页面来递交参数。
spring依赖注入使用的什么设计模式
依赖注入模式
依赖注入（Dependency Injection） 是一个非常简单的概念，伸手-等待。
如例程1-1所示，Client依赖于抽象类型（甚至是具体类） IServer，蛋是（1）Client的类体中不创建IServer（子类）的对象，它不想自己创建IServer对象，而是提供public的构造器Client（IServer）或设置方法setIServer （IServer）等（伸手），（2）坐等外界将初始化后的IServer对象（的引用）传递进来（等待）。
换言之，依赖注入模式是指客户类Client不用自己来初始化它所依赖的成员变量IServer，而是等待某个对象创建IServer的适当的（实现类）的对象并将它赋值给Client的成员变量。
依赖注入的意义，在于保证Client仅仅与（通常是接口或抽象类）IServer耦合，而不与IServer的子类型耦合，这样的程序符合OCP或依赖于抽象类型原则。
例程 1-1
package creational;
import java.lang.reflect.*; //也可以自己写
import tool.God;
public class Client{
private IServer s;
/**
* 依赖注入
*/
public Client（IServer s）{
this.s = s;
}
public void setS（IServer s）{
this.s = s;
}
public static void test（）{
//使用工具God
IServer s = （IServer） God.create（“1-5“）;
s.m（）;
}
}
spring的注入和直接new一个对象有什么不同
1.不同的含义
弹簧依赖注入意味着，当创建对象时，调节系统中所有对象的外部实体都将其传递给参考。
例如：
如果对象需要引用对象B，则可以通过构造函数A中的B传递，或调用A的集合方法。
受欢迎程度是春季已经是AV，您需要直接服用它。
第二，订购
当对象为对象时，初始化顺序为：
父级静态块，子类静态块，父级属性（首先是系统的默认值，然后是直接给定的值），父构建体，子类属性和子类构造函数。
第三，要求
弹簧的依赖注射几乎没有对来电者和呼叫者的要求。它充分支持POJO之间依赖关系的管理。通常有三种类型的依赖注入：
1.设置值注入
2.建设性方法注入
3.春季注释注射
