Question

求大神给点建议，我的需求是在页面上输入sql语句，点击查询后，页面显示sql语句查询的结果

Answer 1

环境搭建好了么？eclipse + mysql ，还有navicat 作为mysql的可视化工具。你在网页上其实就是输入一个字符串，然后用得到的字符串作为操作数据库的语句。你可以根据输入的字符串来判断执行的操作，截取一个或几个字符就好了。查询是select(第一个是s)，删除delete(第一个是d)，插入insert(第一个字母是i)。根据这种思路来做。

Answer 2

要防止sql注入。

追问

不是做防sql注入的，是有一个需求，根据填写的sql查询出结果，并把结果显示在页面上

追答

我给你说要防止sql注入有错吗，那输入一个drop database你也照样执行？