SQL注入与MyBatis动态SQL的防坑指南

前言

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家：https://www.captainbed.cn/z

---

---

1. 错误场景复现

场景1：${ }的灾难性拼接

@Select("SELECT * FROM users WHERE name = '${name}'")
List<User> findByName(@Param(