sql注入问题

${}拼接sql，会引起sql注入，sql注入例如：

select * from user where name like ‘%’ or 1=1 or ‘%’；

这种情况下，论name为什么都可以执行