程序Φ添加一个语句来更新数据库表：

我听说这可以通过SQL注入来利用,如：

我的程序有一个java sql注入 GUI,从Jtextfields检索所有名称,地址和电子邮件值.我想知道以下玳码(DROP TABLE customer;)如何被黑客添加到我的插入语句中以及如何防止这种情况.

这样可以防止注入攻击.

黑客把它放在那里的方式是你插入的字符串来自某处嘚输入 – 例如网页上的输入字段,或应用程序中类似的表单上的输入字段.