mybatis中$和#注入的区别

心语豫园

于 2020-08-18 11:25:34 发布

阅读量323

点赞数

CC 4.0 BY-SA版权

分类专栏： mysql 文章标签： mybatis sql

本文链接：https://blog.youkuaiyun.com/qq_40312909/article/details/108073188

mysql 专栏收录该内容

21 篇文章

订阅专栏

本文探讨了在SQL查询中使用预编译参数(?)与直接拼接($)的不同，强调了预编译参数在防止SQL注入攻击方面的重要性。通过一个具体的示例，展示了如何在查询中正确使用预编译参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#会进行预编译以?的形式拼接在sql中：
在这里插入图片描述
$会直接拼接在sql中如下：

SELECT *  FROM xtech_brother_graph_log WHERE action_biz_code = 'teachers_day' and del_flag = "n" and action_type = ? group by target_work_no order by gmt_create desc

在这里插入图片描述