SQL弊端，SQL注入问题

作者：@kuaiquxie
作者的github：https://github.com/bitebita
本文为作者原创，如需转载，请注明出处：https://www.cnblogs.com/dzwj/p/16398869.html

---

问题一： java 中写入 SQL 的弊端

第三种方式DruidDataSource + JdbcTemplate 实现了在Java中直接书写sql语句，同时还能进行简单的对象操作。结合了hibernate和mybatis的部分优点，完美的产物？ 不存在的，到处都是sql，为以后的代码重构，框架重整，带来了不必要的麻烦

 

问题二：sql 注入

where name = '' or '1=1' 永远成立 sql存在漏洞，会被攻击导致数据泄露，SQL会被拼接 or