ibatis解决sql注入问题

对于ibaits参数引用可使用#和$两种写法，其中#写法会采用预编译方式，将转义交给了数据库，不会出现注入问题；若是采用$写法，则至关于拼接字符串，会出现注入问题。html 例如，若是属性值为“' or '1'='1 ”，采用#写法没有问题，采用$写法就会有问题。mysql 对于like语句，不免要使用$写法，sql 1. 对于Oracle能够经过'%'||'#param#'||'%'避免；数据库

>>阅读原文<<