mybatis模糊查詢防止sql注入

SQL注入，大家都不陌生，是一種常見的攻擊方式。攻擊者在界面的表單信息或URL上輸入一些奇怪的SQL片段（例如「or ‘1’=’1’」這樣的語句），有可能入侵參數檢驗不足的應用程序。所以，在我們的應用中需要做一些工作，來防備這樣的攻擊方式。在一些安全性要求很高的應用中（比如銀行軟件），經常使用將SQL語句全部替換爲存儲過程這樣的方式，來防止SQL注入。這當然是一種很安全的方式，但我們平時開發中，可

>>阅读原文<<