随笔分类 - mybatis

mybatis

摘要：以上图为例;like '%${status}%' 这种写法容易sql注入攻击。应改为 like concat('%',#{status},'%'); 阅读全文

posted @ 2022-11-01 16:32 幸福眼泪阅读(104) 评论(0) 推荐(0)