学习天地

原文地址：https://my.oschina.net/linuxred/blog/38802 foreach的主要用在构建in条件中，它可以在SQL语句中进行迭代一个集合。foreach元素的属性主要有

mybatis中的sql注入：  #{id} : #号，启用预编译功能，执行前会先将sql发送给数据库进行编译，执行时，直接使用编译好的sql替换占位符？即可。用的是PreparedStatement  ${table}：${}是未经过预编译的，仅仅是取变量的值，是非安全的，存在SQL注入。这个必须手动处理过滤一下输入的内容。 下面介绍几种查询避免sql注入的案例 1.模糊查询like的两种...