这个屌丝很懒，什么也没留下！

关于mybatis用${}会sql注入的问题_mybatis动态表名或动态排序直接使用${}而引发sql注入安全漏洞的修复解决方案

作者：小丑西瓜9 | 2024-04-16 05:07:34

mybatis动态表名或动态排序直接使用${}而引发sql注入安全漏洞的修复解决方案

1.因为用${},mabatis不会加 ' '在该字段两边,#{}会自带' '符号

结论:尽量使用#{}这样可避免sql注入的问题

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小丑西瓜9/article/detail/432488