Linux 拨号vps windows公众号手机端

mybatis如何拼接sql注入

lewis 7年前 (2018-11-14) 阅读数 9 #VPS/云服务器
文章标签 mybatissql注入

mybatis拼接sql注入的方法:

利用if语句实现,xml代码如下。

<selectid="dynamicIfTest"parameterType="Blog"resultType="Blog">

select*fromt_blogwhere11=1

<iftest="title!=null">

andtitle=#{title}

</if>

<iftest="content!=null">

andcontent=#{content}

</if>

<iftest="owner!=null">

andowner=#{owner}

</if>

</select>


版权声明

本文仅代表作者观点,不代表米安网络立场。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门