SQL弊端，SQL注入问题

问题一： java 中写入 SQL 的弊端

第三种方式DruidDataSource + JdbcTemplate 实现了在Java中直接书写sql语句，同时还能进行简单的对象操作。结合了hibernate和mybatis的部分优点，完美的产物？ 不存在的，到处都是sql，为以后的代码重构，框架重整，带来了不必要的麻烦

 

问题二：sql 注入

where name = '' or '1=1' 永远成立 sql存在漏洞，会被攻击导致数据泄露，SQL会被拼接 or