/
spirzen
/
it-code-examples
Обзор
Документация
Войти
/
spirzen
/
it-code-examples
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
examples/java/java-503-101-026/main.java
16 строк
631 B
Spirzen
Code migration pack
09 июн 2026, 01:41
09 июн 2026, 01:41
cebc284
Код
Авторство
О чём код?
// Плохо: уязвимость к SQL-инъекции public User findByEmail(String email) { String query = "SELECT * FROM users WHERE email = '" + email + "'"; return jdbcTemplate.queryForObject(query, User.class); } // Хорошо: параметризованный запрос public User findByEmail(String email) { String query = "SELECT * FROM users WHERE email = ?"; return jdbcTemplate.queryForObject(query, new Object[]{email}, User.class); } // Ещё лучше: использование JPA public Optional<User> findByEmail(String email) { return userRepository.findByEmail(email); }