摘要：(191条消息) mybatis中${}既然可能会出现sql注入的情况，为什么还要用_mybatis必须用$的情况_weixin_43478591的博客-CSDN博客 阅读全文

摘要：1、sql注入 2、xss 代码执行 eval，preg_replace，assert，call_user_func_array，create_function 文件读取 file_get_contents()，highlight_file()，fopen()，read_file()，fread() 阅读全文