结合Mybatis关于对SQL注入的看法

1.sql注入是什么 sql注入见名思意，是指一些非法用户经过将一些特殊字符或者sql语句插入到要提交的表单之中，从而让服务器在不知情的状况下执行恶意的sql命令，从而引起一系列的安全隐患。讲的通俗一点就是说，用户利用sql语法将一些sql语句加在某些字段后面，提交表单的时候，服务器执行sql命令并未达到想要的结果反而引起异常和数据泄露。这就是典型的系统漏洞，所以sql注入对系统的危害是很是大的，

>>阅读原文<<