Java框架安全

（一）Mybatis注入問題 Mybatis是目前比較常用的ORM的框架，一般與SpringMVC框架整合較多，但使用不當會有SQL注入的風險。 Mybatis裏mapper中SQL語句的寫法支持兩種形式的佔位符，一種是#{value}一種是${value}. 使用#進行佔位時，如： <selectid="selectUsername"resultType="com.example.bean.Ad

>>阅读原文<<