md5加密能防止sql注入攻击吗

Question

对从页面来的到servlet里的参数进行了md5加密码后，在拼接sql语句，会被注入吗

Answer 1

如果参数都经过md5 编码，可以防注入。但问题是，你的系统将如何设计？比如，一个订单表的编号，物品名都是md5编码的？ 你又如何呈现给用户?思路有问题。

Answer 2

还想问下，就是有些组合查询，用PreparedStatement不好做，有啥好办法解决啊