SQL注入的特点与危害分别有哪些
1、广泛性：任何一个基于SQL语言的数据库都可能被攻击，很多开发人员在编写Web应用程序时未对从输入参数、Web表单、Cookie等接收到的值进行规范性验证和检测，通常会出现SQL注入漏洞。
2、隐蔽性：SQL注入语句一般都嵌入在普通的HTPP请求中，很难与正常语句区分开，所以当前许多防火墙都无法识别予以警告，而且SQL注入变种极多，攻击者可以调整攻击的参数，所以使用传统的方法防御SQL注入效果非常不理想。
3、危害大：攻击者可以通过SQL注入获取到服务器的库名、表名、字段名，从而获取到整个服务器中的数据，对网站用户的数据安全有极大的威胁。攻击者也可以通过获取到的数据，得到后台管理员的密码，然后对网页页面进行恶意篡改。这样不仅对数据库信息安全造成严重威胁，对整个数据库系统安全也有很大的影响。
4、操作方便：互联网上有很多SQL注入工具，简单易学、攻击过程简单，不需要专业的知识也可以自如运用。
公认最好的SQL注入扫描工具是哪个
世界上公认最好的SQL扫描器是“自己”，因为人类的大脑是最聪明的，这是笑话，转入正题： 真的“自己”是最好的扫描器，SQL注入通常都是那几种，只要自己测试一下（在URL参数的字符后加单引号（双引号不用）；在参数后加 and 1=2；在参数后加and 1=1），这三种方法（前两者显示正常没有SQL注入漏洞，第三者显示正常但前两者不正常则有SQL注入漏洞）就可以证实有没有SQL漏洞了，你还可以在PHP文件中查看有没有用mysql_real_escape_string等过滤函数，用了这种函数，基本上不会存在SQL注入漏洞。
spring,action整合问题，关于spring的属性注入
spring注入原理--控制反转依赖注入，使用bean注入方式是指不使用new关键字，在spring配置文件中bean工厂统一创建对象（实际就是所说的工厂模式）
创建bean对象有三种注入方式：
1、set方法注入对象（常用）
2、构造方法注入
3、注解方式注入
例如方法一：
//action
private AbcService abcService;
public void setAbcService(String abcService) {
this.abcService=abcService;
}
//spring-xml
《bean id=“action“ class=“action类路径“》
《property name=“abcService“ ref=“abcService“/》
《/bean》
《bean id=“abcService“ class=“abcService类路径“》
《/bean》
望采纳，谢谢~
