mybatis防止sql注入

  sql注入你们都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片断，例如“or ‘1’=’1’”这样的语句，有可能入侵参数校验不足的应用程序。因此在咱们的应用中须要作一些工做，来防备这样的攻击方式。在一些安全性很高的应用中，好比银行软件，常常使用将sql语句所有替换为存储过程这样的方式，来防止sql注入，这固然是一种很安全的方式，但咱们平时开发中，可能不须要

>>阅读原文<<