mybatis模糊查詢防止sql注入

SQL注入，你們都不陌生，是一種常見的攻擊方式。攻擊者在界面的表單信息或URL上輸入一些奇怪的SQL片斷（例如「or ‘1’=’1’」這樣的語句），有可能入侵參數檢驗不足的應用程序。因此，在咱們的應用中須要作一些工做，來防備這樣的攻擊方式。在一些安全性要求很高的應用中（好比銀行軟件），常常使用將SQL語句所有替換爲存儲過程這樣的方式，來防止SQL注入。這固然是一種很安全的方式，但咱們平時開發中，可

>>阅读原文<<