winrh: 额之前我说的utf8m多打了个m。。。。我这里只是说如何处理乱码问题。你要防御sql注入的话，如果是用常见的mybatis，就用#{}呗。如果是直接手写sql的，就用preparestatement。

小猪猪0809: https://blog.csdn.net/Sherlook_Holmes/article/details/121419979 可以看看这个例子吗？这种情况是可以通过数据库编码utf8m进行防御的吗？请教一下编码utf8m是怎么样的防御原理呀？

winrh: 嗯标准做法是数据库编码改为utf8m，如果是有emoji，考虑utf8mb4。前端和后端保持utf-8。19年的东西，那时候刚学习，没管这些。

小猪猪0809: 拼接SQL有SQL注入风险

程序员南飞: 有用但是会卸载一些其他的东西