Note

春蚕到死丝方尽,人至期颐亦不休,一息尚存须努力,留作青年为范畴。

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

Hibernate对于刚接触的人来说,通配符只是提供了另一种组合sql的方式.接触的久了,熟悉之后,才能够真正理解通配符在Hibernate中起到的作用

主要作用有两点:

1,避免sql注入

hibernate的通配符传参可以避免参数破坏原本SQL的结构,阻止了SQL注入的发生

2,结构清晰

hibernate采用通配符使SQL和参数分离,使得结构更加清晰合理,修改更加方便.

所以,并不是使用了hibernate就避免了sql注入,而是合理的使用hibernate特性,才能保证避免sql注入.

posted on 2016-02-25 10:52  'Note'  阅读(828)  评论(0编辑  收藏  举报