2020年11月4日
mybatis为何能防止sql注入
摘要： 1.mybatis为何能防止sql注入？ mybatis可以通过#{xxx}的方式进行预编译sql语句（$(xxx)只是将字符串替换，没有预编译） 2.预编译为何能防止sql注入？ 一条sql语句的执行需要经过语义解析，制定执行计划，执行并返回结果 预编译后的语句将命令和参数分离，以？代替参数，在编 阅读全文
posted @ 2020-11-04 00:34 s459165447 阅读(351) 评论(0) 推荐(0) 编辑