2022年1月7日
${}和#{}
摘要： #{}匹配的是一个占位符，相当于JDBC中的一个?，会对一些敏感的字符进行过滤，编译过后会对传递的值加上双引号，因此可以防止SQL注入问题。 ${}匹配的是真实传递的值，传递过后，会与sql语句进行字符串拼接。${}会与其他sql进行字符串拼接，不能预防sql注入问题。 为什么能防止SQL注入： P 阅读全文
posted @ 2022-01-07 10:15 KLAPT 阅读(127) 评论(0) 推荐(0)