Ibatis防止sql注入

爲了防止SQL注入，iBatis模糊查詢時也要避免使用$$來進行傳值。下面是三個不一樣數據庫的ibatis的模糊查詢傳值。  mysql: select * from stu where name like concat('%',#name #,'%')  oracle: select * from stu where name like '%'||#name #||'%'  SQL  Serve

>>阅读原文<<