摘要: 1 #{}将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。 2 ${}将传入的数据直接显示生成在sql中。 3 #方式能够很大程度防止sql注入。 4 $方式无法防止Sql注入。 5 $方式一般用于传入数据库对象,例如传入表名. 一般能用#的就别用$.原文链接:https://blog 阅读全文
posted @ 2019-09-20 10:34 dangerous_11 阅读(103) 评论(0) 推荐(0)
摘要: 1. 这种情况 会报错 No qualifying bean of type 'javax.sql.DataSource' available: expected at least 1 bean which qualifies as autowire candidate. Dependency an 阅读全文
posted @ 2019-09-20 10:12 dangerous_11 阅读(14388) 评论(0) 推荐(0)