摘要:
1 #{}将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。 2 ${}将传入的数据直接显示生成在sql中。 3 #方式能够很大程度防止sql注入。 4 $方式无法防止Sql注入。 5 $方式一般用于传入数据库对象,例如传入表名. 一般能用#的就别用$.原文链接:https://blog 阅读全文
posted @ 2019-09-20 10:34
dangerous_11
阅读(103)
评论(0)
推荐(0)
摘要:
1. 这种情况 会报错 No qualifying bean of type 'javax.sql.DataSource' available: expected at least 1 bean which qualifies as autowire candidate. Dependency an 阅读全文
posted @ 2019-09-20 10:12
dangerous_11
阅读(14388)
评论(0)
推荐(0)

浙公网安备 33010602011771号