MyBatis Order By注入错误

在开发过程中，安全问题非常重要，一定要注意sql注入问题。 常见的写法如下： order by ${orderBy} ${orderType} 这里orderBy, orderType是前端传过来的话很容易产生sql注入问题。 《Mysql Order By注入总结》专门讲了如何利用这点进行常见的和猜测的sql注入。   为什么这样呢，因为mybatis里  $部分是原样输出的，拼接字符串的形式

>>阅读原文<<