mybatis 學習筆記（二）：mybatis SQL注入問題

SQL 注入攻擊 首先了解下概念，什麼叫SQL 注入：html SQL注入攻擊，簡稱SQL攻擊或注入攻擊，是發生於應用程序之數據庫層的安全漏洞。簡而言之，是在輸入的字符串之中注入SQL指令，在設計不良的程序當中忽略了檢查，那麼這些注入進去的指令就會被數據庫服務器誤認爲是正常的SQL指令而運行，所以遭到破壞或是入侵。java 最多見的就是咱們在應用程序中使用字符串聯結方式組合 SQL 指令，有心之人

>>阅读原文<<