模糊查询如何解决sql语句注入问题
lewis
2018-11-12
21次阅读
模糊查询解决sql语句注入问题的示例：
使用mysql中concat函数可以解决sql注入又能够在位置文件中写%，代码如下：
<selectid="selectByName"resultType="cn.test.domain.Employee">select
id,emp_nameasempName,
sex,email,birthday,address
from
t_employee
where
emp_namelikeconcat(‘%‘,#{empName},‘%‘)
</select>
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。