mybatis 怎么解决 sql注入

发布网友发布时间：2022-04-22 11:50

共2个回答

热心网友时间：2022-04-08 09:24

通过对参数进行转义：

比如如下的sql prdtNo这个参数如果包含可能会引起sql注入的字符时，mybatis会对其进行转义

<select id="queryCustomerDetail" resultMap="customerInfoMap">
select
      <include refid="Base_LinkColimn_list"/>
     from FSP_CUSTOMER_INFO i inner join FSP_CUST_RELATION r
     on i.id=r.cust_id where i.CIF_NO = #{cifNo,jdbcType=VARCHAR}
     and r.PRODUCT_NO=#{prdtNo,jdbcType=VARCHAR}
</select>

热心网友时间：2022-04-08 10:42

入参使用#号，不用使用$就可以防止sql注入了。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com