ibatis 的like查询

最新推荐文章于 2021-02-04 17:05:55 发布

原创最新推荐文章于 2021-02-04 17:05:55 发布 · 139 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#iBATIS #SQL #SQL Server #Oracle #MySQL

学习笔记专栏收录该内容

21 篇文章

订阅专栏

本文探讨了如何通过修改SQL查询方式来防止SQL注入攻击，包括使用参数化查询和字符串拼接等技术手段，并提供了针对不同数据库的具体实现案例。

name like '%$name$%' 会有注入漏洞
name like '%' || #name# || '%'

$生成文本化的sql
#生成参数化的sql
mysql: select * from tb where name like concat('%',#name#,'%')
oracle: select * from tb where name like '%'||#name#||'%'
SQL Server:select * from tb where name like '%'+#name#+'%'