Mybatis中的#和$的区别

       在学校的时候,想必你们确定听老师讲过,在mybatis中,配置参数要用#,不要用$符号。由于$不安全,容易被sql注入。讲是这么讲,可是如何注入的,你们一块儿来看看吧。html 一:下面咱们写个关于“#”的个sql,看能不能注入。sql <select id="selectUser" resultMap="BaseResultMap"> SELECT acc.us
相关文章
相关标签/搜索