XiangNick的博客

MySQL和Oracle分页的区别MySQL 分页 (利用LIMIT关键字） 计算参数为 开始序号(startNum)，要查的总条数 (totalNum) Oracle 分页 (利用自带的rownum) 计算参数为 开始序号(startNum) ， 结束序号 (endNum) Oracle分页利用其自带的rownum，但是rownum在表中不能使用>号 (比如select rownum

以mybatis为例浅聊SQL注入以用户登录为例，传统代码为一个form表单，输入username和password去数据库发送sql检索，用的是字符串拼接${}。select * from t_user where password = ‘password′andusername=′{password}'and username = '{username}’ 如果页面输入 zhangsan