高分求查找JSP注入漏洞的方法

Question

这个好像有的书上有讲
俺只知道SQl注射
jsp这种应该和那个原理一样的
主要看侬的代码把

Answer 1

我在给一个网站做SQL注入漏洞检测.
我不清楚用ASP的注入漏洞检测跟JSP的是不是一样的.
烦各位给个建议或者方法.

Answer 2

用preparedStatment就不怕sql注入了

Answer 3

以前是有注入漏洞的,后来修改了下代码.
现在就想找个方法来测试一下.
在ASP上,我知道用"1=1" "1=2" 来测试.
这种方法能用到JSP上吗?

Answer 4

To javaoaout(javaoaout):
    那应该用什么方法来检测呢?