mybatis如何拼接sql注入
mybatis拼接sql注入的方法:
利用if语句实现,xml代码如下。
<selectid="dynamicIfTest"parameterType="Blog"resultType="Blog">select*fromt_blogwhere11=1
<iftest="title!=null">
andtitle=#{title}
</if>
<iftest="content!=null">
andcontent=#{content}
</if>
<iftest="owner!=null">
andowner=#{owner}
</if>
</select>
版权声明
本文仅代表作者观点,不代表米安网络立场。
上一篇:网页打开慢是什么原因 下一篇:jquery怎么删除指定子元素
发表评论:
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。