mybatis之SQL注入漏洞及防御措施

1、SQL注入漏洞基本原理 在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的SQL注入漏洞来发起攻击，在条件容许的状况下，不只能够获取整站数据，还可经过进一步的渗透来获取服务器权限，从而进入内网。 注入攻击的本质，是把用户输入的数据当作代码执行。这里有两个关键条件，第一个是用户可以控制输入；第二个是本来程序要执行的代码，拼接了用户输入的数据。接下来讲下SQL注

>>阅读原文<<