随笔分类 -  mybatis学习笔记

摘要：${}中的变量什么值，就会简单的替代变量，不会做处理 比如delete * from tb_label where name=${labelname} 如果labelname的值是 something' or 'x'='x 替换后的结果就是delete * from tb_label where n 阅读全文