防止sql注入的方法有哪些
根据本人实际经验总结，非照搬教科书。一种就是在服务器上安装安全软件，这种安全软件能够自动识别注入攻击，并做出响应策略。再就是你的所有request都要进行程序过滤，把包含sql的一些特殊字符都过滤掉。第三就是数据库sql语句可以采用一些预编译的框架，如Mybatis，也能防止sql注入。
spring依赖除了（set注入，构造方法注入）还有哪种注入方式
除了属性注入(set)，和构造注入(constractor),还有工厂注入。工厂注入具体有分为动态工厂注入和静态工厂注入，具体操作时在bean标签上有factory-method属性写你的工厂方法，静态工厂与动态工厂的差别就不说了，还有一种就是也是属性注入的情况，spring或者是其他和spring配合的框架提供了一系列Aware接口让你直接使用的
用javascript代码通俗的解释一下什么叫依赖注入
首先必须了解依赖。依赖就是指B类要用A类的方法(或属性)，就称B依赖于A，那要调用方法肯定得有一个对象呀！
要解决从“没对象”到“有对象”的问题，有三种方式：
程序猿嘛，自己new一个
构造函数传入
setter函数传入
其中第一种自给自足，自己生产依赖的东西。。。。后两种是靠别人给的，别人把依赖的东西“注入”给你。后两种方式的过程就叫做“依赖注入”了。。。
// A类，假设有人需要它
function A() {}
A.prototype.hello = function() { console.log(“This is a“); }
// 自给自足的B类
function B() {}
B.prototype.talk = function() {
var a = new A();
a.hello();
}
new B().talk();
// 通过构造函数“注入”对象的B1类
function B1(a) { this.a = a; }
B1.prototype.talk = function() {
if (this.a) {
this.a.hello();
}
}
var a1 = new A();
new B1(a1).talk();
// 通过setter函数“注入”对象的B2类
function B2() { this.a = null; }
B2.prototype.setA = function(a) { this.a = a; }
B2.prototype.talk = function() {
if (this.a) {
this.a.hello();
}
}
var a2 = new A();
var b2 = new B2();
b2.setA(a2)
b2.talk();
总结，“依赖注入”就是需要什么对象，自己不去创建，而是把创建的过程放在了自己的外部。
有一些依赖注入框架，你可以声明需要的是什么对象，然后由框架来创建并注入给你。
