sql注入防护,在代码层的哪个位置做的防护？

【myApps/OBPM版本号】：发5.1
【浏览器类型】：Chrome/其他
【联系方式-QQ】：请留下您的QQ号码
【联系电话】:    请留下您的联系电话，以便技术同事更好解决您的问题
【问题描述】：


Q:
sql注入防护,在代码层的哪个位置做的防护？




A:
在dao层，用的占位符方式
直接使用querybysql会注入，不会注入的使用这个脚本 getDocumentProcess().queryBySQL(sql, params, domainid, sqlParamList)