MyBatis Order By注入錯誤

在開發過程中，安全問題非常重要，一定要注意sql注入問題。 常見的寫法如下： order by ${orderBy} ${orderType} 這裏orderBy, orderType是前端傳過來的話很容易產生sql注入問題。 《Mysql Order By注入總結》專門講了如何利用這點進行常見的和猜測的sql注入。   爲什麼這樣呢，因爲mybatis裏  $部分是原樣輸出的，拼接字符串的形式

>>阅读原文<<