随笔分类 -  mybatis

主要研究mybatis的安全问题
摘要:https://mybatis.tk/ 阅读全文
posted @ 2018-11-27 14:50 脚本小娃子 阅读(144) 评论(0) 推荐(0)
摘要:mybatis配置 从配置文件可知所用的sqlSessionTemplate为:org.mybatis.spring.SqlSessionTemplate,进入源码 然后跳转到:可以看到注释里的说明:@return int The number of rows affected by the del 阅读全文
posted @ 2018-11-16 10:08 脚本小娃子 阅读(2221) 评论(0) 推荐(0)
摘要:转自:http://www.myexception.cn/sql/1938757.html SQL注入是一种代码注入技术,用于攻击数据驱动的应用,恶意的SQL语句被插入到执行的实体字段中(例如,为了转储数据库内容给攻击者)。 SQL注入,大家都不陌生,是一种常见的攻击方式。攻击者在界面的表单信息或U 阅读全文
posted @ 2017-01-09 11:38 脚本小娃子 阅读(570) 评论(0) 推荐(0)
摘要:1、mybatis的官网关于$和#的字符串替换符号区别描述如下: http://www.mybatis.org/mybatis-3/zh/sqlmap-xml.html#Parameters 上面的意思是说:假如参数columnName的值是ID,那么${columnName}会变成ID,#{col 阅读全文
posted @ 2017-01-09 10:56 脚本小娃子 阅读(6857) 评论(0) 推荐(0)