Evitar SQL injection em JSF?

Trate na apresentação, mas dê foco na “montagem da query”. Evitar concatenações com o que o usuário digitar.

http://weblogs.java.net/blog/caroljmcdonald/archive/2009/10/02/top-10-web-security-vulnerabilities-number-2-injection-flaws

Valeu pozzo,
vou dar uma olhada aqui.
Obrigado pela ajuda.

[]'s.

uma sequencia de testes de aceitação aonde vc insere o caracter ’ tambem ajuda pois vc pode descobrir se em algum lugar alguem esqueceu do preparedStatement

Jóia peczenyj ?
uma seuência de teste na minha
tabela de login inserindo valores de entrada ’ e “”
seria esse o tipo de teste?

[]'s.