You can either travel or read,but either your body or soul must be on the way.

#{}  将传入的数据 都当成一个字符串，会在数据两侧 加上 “”， 可以有效的防止Sql注入。但是 注意  order by 不能配合  #{}。${}直接替换，无法防止sql 注入。...

转载转载转载：https://www.cnblogs.com/ewwwe/p/6181872.html在mapper代理的开发中，程序员需要遵守一些规范，mybatis才能实现mapper接口的代理对象。它的规范如下：mapper.xml的namespace要写所映射接口的全称类名。 mapper.xml中的每个statement的id要和接口方法的方法名相同 mapper.xml...