防止SQL注入總結

1、預編譯（佔位符）可以很大程度上防止SQL注入 　　預編譯的原理是數據庫廠商提供的JAR包中，對參數進行了轉義 2、mybatis中，能用# 的地方，不用$，因爲#是預編譯佔位符形式，可以防止SQL注入      ORDER BY  後，無法用# ，只能用$，此時，需要代碼過濾 有效列 。   正確的防禦SQL注入: 1、使用預編譯      一般來說，防禦SQL注入的最佳方式，就是使用預編譯語

>>阅读原文<<