hibernate - Hibernateの名前付きクエリはSQLインジェクション攻撃を防ぎますか？

Question

Hibernateの名前付きクエリ機能はSQLインジェクション攻撃を防ぐのに役立ちますか？アノテーションとしてではなく、hbm.xmlファイルで名前付きクエリを定義しています。

I am working on a Flex-Hibernate-JBoss application

Answer 1

はい。HibernateでSQLインジェクションを回避する方法とHibernateでSQLインジェクションを修正する方法をお読みください。