MyBatis框架下防止SQL注入

与传统的ORM框架不一样，MyBatis使用XML描述符将对象映射到SQL语句或者存储过程当中，这种机制可让咱们更大的灵活度经过SQL来操做数据库对象，所以，咱们必须当心这种便利下SQL注入的可能性。java 安全用法 <select id="getPerson" parameterType="int" resultType="org.application.vo.Person"> SELECT

>>阅读原文<<