.For parameterised SQL statements u

.For parameterised SQL statements using Java Database Connectivity (JDBC), use java.sql.PreparedStatement or java.sql.CallableStatement instead of java.sql.Statement. In general, it is better to use a well-written, higher-level library to insulate application code from SQL. When using such a library, it is not necessary to limit characters such as quote ('). If text destined for XML/HTML is handled correctly during output (Guideline 3-3), then it is unnecessary to disallow characters such as less than (

ผลลัพธ์ (ไทย) 1:

.ใน parameterised คำสั่ง SQL โดยใช้การเชื่อมต่อฐานข้อมูล Java (JDBC), ใช้ java.sql.PreparedStatement หรือ java.sql.CallableStatement แทน java.sql.Statement ทั่วไป จะดีกว่าการใช้ไลบรารีดีเขียน สูงกว่าช่วยรหัสแอพลิเคชันจาก SQL เมื่อใช้รีเช่น มันไม่จำเป็นต้องจำกัดตัวอักษรเช่นใบเสนอราคา (') ถ้าข้อกำหนด XML/HTML จะถูกจัดการอย่างถูกต้องระหว่างผลผลิต (ผลงาน 3-3), แล้วเป็นไม่จำเป็นจะไม่อนุญาตให้มีอักขระน้อยกว่า (คุณสมบัติ) ในอินพุตไปยัง SQL เช่น

ผลลัพธ์ (ไทย) 2:

ตัวอย่าง parameterised คำสั่ง SQL โดยใช้การเชื่อมต่อฐานข้อมูล Java (JDBC) ให้ใช้ java.sql.PreparedStatement หรือ java.sql.CallableStatement แทน java.sql.Statement โดยทั่วไปจะดีกว่าที่จะใช้ดีเขียนห้องสมุดระดับที่สูงขึ้นเพื่อป้องกันรหัสโปรแกรมจาก SQL เมื่อใช้เช่นห้องสมุด, มันไม่จำเป็นที่จะ จำกัด ตัวอักษรเช่นใบเสนอราคา (') ถ้าข้อความชะตาสำหรับ XML / HTML จะจัดการอย่างถูกต้องในระหว่างการส่งออก (แนวทาง 3-3) แล้วมันไม่จำเป็นที่จะไม่อนุญาตให้ตัวอักษรเช่นน้อยกว่า (<) ในปัจจัยการผลิตไปยัง SQL

ผลลัพธ์ (ไทย) 3:

สำหรับ parameterised งบ SQL โดยใช้การเชื่อมต่อฐานข้อมูล Java ( ตัวขับ JDBC ) ใช้ java.sql.preparedstatement หรือ java.sql.callablestatement แทน java.sql.statement . ในทั่วไป , มันเป็นการดีที่จะใช้เขียนดี , ห้องสมุดระดับเพื่อป้องกันโปรแกรมจากรหัส SQL เมื่อใช้เป็นห้องสมุด ไม่จำเป็นต้องจำกัดตัวอักษรเช่น quote ( ' )ถ้าข้อความปลายทางสำหรับ XML / HTML จัดการอย่างถูกต้องในระหว่างออก ( แนว 3-3 ) แล้วมันไม่จำเป็นที่จะไม่อนุญาตให้มีตัวอักษรเช่นน้อยกว่า ( < ) ในปัจจัยการผลิตเพื่อ SQL