MyBatis源碼分析之防SQL注入

MyBatis源碼分析之防SQL注入 這一節來講下MyBatis的防SQL注入，SQL注入大多數也會比較清楚，就是SQL參數對應的字段值時插入混合SQL，如 ** username = or 1= 1** 這種，如果有更惡劣的，帶上drop database 這種都是有可能的，所以一般SQL都會進行一定防注入處理，MyBatis其實用法大都清楚，就是**#{paras}和${paras}**兩種用

>>阅读原文<<