sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or‘1’’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全

使用皕杰报表，首先得配置数据库驱动，在首选项里面添加。然后的配置数据源，新建数据源，输入数据源名称，下一步，选择数据源类型，选择数据源的驱动程序，编写url及用户、密码等。单击“检测数据源”按钮，出现“连接成功”表示数据库连接成功。单击“完成”即可，如果不能正确配置，都会无法连接数据库。下来新建报表，如果是想简单的查询，可以新建展现报表，如果需要往数据库插

会话的概念：打开浏览器，输入正确的URL访问服务器，期间浏览器向服务器请求资源，服务器给予资源响应，最后关闭浏览器，客户端和浏览器的连接断开。这一过程可理解为会话。Cookie入门：Cookie是在服务器创建，保存在客户端。Cookie会在客户端保存一些用户的信心，比如浏览信息。在客户端没有删除一个站点的Cookie情况下，在下一次在访问该站点

浏览器和服务器之间是通过HTTP协议进行连接通讯的。这是一种基于请求和响应模型的协议。浏览器通过URL向服务器发起请求，Web服务器接收到请求，执行一段程序，然后做出响应，发送相应的html代码给客户端。这就有了一个问题，Web服务器执行一段程序，可能几毫秒就完成，也可能几分钟都完不成。如果程序执行缓慢，用户可能没有耐心等下去，就关闭浏览器了