cry

在使用 Mybatis 时，取值时，应尽量使用 # 取值，因为当使用 $ 取值时，会出现SQL注入的风险。 比如下面的登录校验语句，如果用户名输入 '' or 1=1 #，可以实现SQL注入 <select id="getUserByNameAndPwd" resultType="com.cry.mall.entity.User"> select * from c_user where user_name = ${userName} and

Spring中数据库技术--获得DataSource 一、JNDI获得DataSource（对服务器有一定的依赖） 使用JNDI方法获得DataSource，程序必须运行在支持JNDI服务的容器中，如Tomcat、WebLogic等。 1、SpringJNDI数据源配置信息： <!-- java:comp/env/ 默认前缀部分 jcptDataSourceJNDI

创建表空间 scott_space create tablespace scott_space datafile 'D:\JavaLife\oracle\scott_data.dbf' size 100m; 创建用户 scott/1 create user scott identified by 1 default tablespace scott_space account unlock; ...