mybatis模糊查询防止sql注入

SQL注入，你们都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片断（例如“or ‘1’=’1’”这样的语句），有可能入侵参数检验不足的应用程序。因此，在咱们的应用中须要作一些工做，来防备这样的攻击方式。在一些安全性要求很高的应用中（好比银行软件），常常使用将SQL语句所有替换为存储过程这样的方式，来防止SQL注入。这固然是一种很安全的方式，但咱们平时开发中，可

>>阅读原文<<