mybatis ${} sql注入

mybatis中${}的sql注入解决方案 主要解决sql的like 、in 、order by 注入问题，其余查询也能够参照下面解决建议 sql 首先#{}和${}在预编译中的处理是不同的。mybatis #{}在预处理时，会把参数部分用一个占位符 ?代替，变成以下的sql语句：函数 select * from user where name = ?; ${}则只是简单的字符串替换，在动态解析阶

>>阅读原文<<