结合Mybatis关于对SQL注入的见解

1.sql注入是什么 sql注入见名思意，是指一些非法用户通过将一些特殊字符或者sql语句插入到要提交的表单之中，从而让服务器在不知情的情况下执行恶意的sql命令，从而引发一系列的安全隐患。讲的通俗一点就是说，用户利用sql语法将一些sql语句加在某些字段后面，提交表单的时候，服务器执行sql命令并未达到想要的结果反而引发异常和数据泄露。这就是典型的系统漏洞，因此sql注入对系统的危害是非常大的，

>>阅读原文<<