Hibernate命名查询是否会阻止SQL注入攻击？

Question

Hibernate的命名查询功能是否有助于防止SQL注入攻击？我在hbm.xml文件中定义命名查询而不是注释.

I am working on a Flex-Hibernate-JBoss application

Answer 1

是的。请阅读如何避免 Hibernate 中的 SQL 注入和如何修复 Hibernate 中的 SQL 注入。