結合Mybatis關於對SQL注入的見解

1.sql注入是什麼 sql注入見名思意，是指一些非法用戶通過將一些特殊字符或者sql語句插入到要提交的表單之中，從而讓服務器在不知情的情況下執行惡意的sql命令，從而引發一系列的安全隱患。講的通俗一點就是說，用戶利用sql語法將一些sql語句加在某些字段後面，提交表單的時候，服務器執行sql命令並未達到想要的結果反而引發異常和數據泄露。這就是典型的系統漏洞，因此sql注入對系統的危害是非常大的，

>>阅读原文<<