mybatis之SQL注入漏洞及防禦措施

1、SQL注入漏洞基本原理 在常見的web漏洞中，SQL注入漏洞較爲常見，危害也較大。攻擊者一旦利用系統中存在的SQL注入漏洞來發起攻擊，在條件容許的狀況下，不只能夠獲取整站數據，還可經過進一步的滲透來獲取服務器權限，從而進入內網。 注入攻擊的本質，是把用戶輸入的數據當作代碼執行。這裏有兩個關鍵條件，第一個是用戶可以控制輸入；第二個是本來程序要執行的代碼，拼接了用戶輸入的數據。接下來講下SQL注

>>阅读原文<<