brazier820104的专栏

【前言】　　对MyBatis一直停留在仅仅会用的阶段，常用的场景就是通过MyBatis对表数据进行DML(insert, delete, update等)操作，从来没有想过通过MyBatis对数据库进行DDL(create, alter, drop)操作，最近的项目需要利用MyBatis对数据库进行DDL操作，自己就尝试了一把，对MyBatis又多了点儿了解。【具体代码】1、map...

　　SQL注入，大家都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片段（例如“or ‘1’=’1’”这样的语句），有可能入侵参数检验不足的应用程序。所以，在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性要求很高的应用中（比如银行软件），经常使用将SQL语句全部替换为存储过程这样的方式，来防止SQL注入。这当然是一种很安全的方式，但我们平时开发中...