随笔分类 -  ORM 之 mybatis

摘要：${} ： ${}使用应该注意的问题: 危险操作如下 select * from ${tableName} where user_name = #{name} 如果此时 传进来的参数 tableName = "user ; delete user; -- " 动态解析之后如下： select * f 阅读全文