mybatis動態傳表名（能夠不加statementType="STATEMENT"）

問：mybatis動態傳表名，是否是要加一個statementType="STATEMENT"？html 答：apache ①不用加「statementType="STATEMENT"」就能夠；（進化了！！更靈活！）安全 ②的確是用${}。mybatis ③若是直接採用${}，的確是不安全，會有SQL注入攻擊的危險。通常會在SpringMVC層將敏感字符轉義。好比">"用「>」表示，網上有不

>>阅读原文<<