MyBatis框架下防止SQL注入

與傳統的ORM框架不一樣，MyBatis使用XML描述符將對象映射到SQL語句或者存儲過程當中，這種機制可讓咱們更大的靈活度經過SQL來操做數據庫對象，所以，咱們必須當心這種便利下SQL注入的可能性。java 安全用法 <select id="getPerson" parameterType="int" resultType="org.application.vo.Person"> SELECT

>>阅读原文<<