Quelqu'un pourrait-il à tout moment, si ce n'est pas trop de problèmes, comprendre si le type de requêtes ci-dessous est une possibilité pour l'injection SQL -

String code =StaticClass.getCode();
sql.append(" code = " + code);

SQL comme 

sql.append(" Code ='xyz'");

Ce sera super si quelqu'un peut me guider. Merci d'avance.

Bonjour,

Manque de Politesse

Votre message ne comporte pas ou peu de formules de politesse (« Bonjour », « Merci », « Au revoir », etc.). Les règles du site exigent que chaque nouveau message comporte un minimum de politesse. Après tout, les gens qui répondent le font gratuitement, sur leur temps libre. Ils méritent bien un minimum de considération, n'est-ce pas ?

Liens conseillés

• Charte de bonne conduite
• Règles générales du forum