預編譯方式，即PreparedStatement，可以防注入：#{id}

<select id="getBlogById" resultType="Blog"parameterType=”int”>

select id,title,author,content from blog where id=#{id}

</select>

?字符串拼接方式，容易產(chǎn)生注入：${id}

<select id="getBlogById" resultType="Blog"parameterType=”int”>

select id,title,author,content from blog where id=${id}

</select>

轉載于:https://www.cnblogs.com/SEC-fsq/p/5290681.html

總結

以上是生活随笔為你收集整理的Mybatis sql注入问题的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。