小刘的BUG（sql注入）

这代码规范我也认为是代码的BUG

场景复现：

• 这个只是mybatis的写法规范问题：

and A.creator_name like '%${creator}%'   

• 这种写法会出现sql注入的风险，要做渗透测试。

正确的写法:

and A.creator_name like   concat('%' , #{creator} , '%')