mybatis防止sql注入

  sql注入你們都不陌生，是一種常見的攻擊方式，攻擊者在界面的表單信息或url上輸入一些奇怪的sql片斷，例如「or ‘1’=’1’」這樣的語句，有可能入侵參數校驗不足的應用程序。因此在咱們的應用中須要作一些工做，來防備這樣的攻擊方式。在一些安全性很高的應用中，好比銀行軟件，常常使用將sql語句所有替換爲存儲過程這樣的方式，來防止sql注入，這固然是一種很安全的方式，但咱們平時開發中，可能不須要

>>阅读原文<<