mybatis ${}与#{}区别

来源:互联网 发布:手机淘宝如何找星店 编辑:程序博客网 时间:2024/06/06 03:13

Mybatis会帮我们进行sql注入拦截,Mybatis如果采用#{xxx}的形式设置参数,Mybatis会进行sql注入的过滤。如果采用的是${xxx},Mybatis不会进行sql注入过滤,而是直接将参入的内容输出为sql语句。


0 0
原创粉丝点击