MyBatis源码分析之防SQL注入

MyBatis源码分析之防SQL注入 这一节来讲下MyBatis的防SQL注入，SQL注入大多数也会比较清楚，就是SQL参数对应的字段值时插入混合SQL，如 ** username = or 1= 1** 这种，如果有更恶劣的，带上drop database 这种都是有可能的，所以一般SQL都会进行一定防注入处理，MyBatis其实用法大都清楚，就是**#{paras}和${paras}**两种用

>>阅读原文<<