2018年3月11日
SSM框架的sql中参数注入（#和$的区别）
摘要： ORDER BY ${order} 和模糊查询 username LIKE '%${username}%' 是用$符号，其他的大多是用 #{} 来获取传递的参数。 ORDER BY 还可以用#{}符号传递参数。 #{} 将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order b 阅读全文
posted @ 2018-03-11 13:16 筱月 阅读(3212) 评论(0) 推荐(0)