上一篇 下一篇 分享链接 返回 返回顶部

香港VPS的mybatis模糊查询如何防止sql注入

发布人:欢子 发布时间:2026-01-21 13:00 阅读量:11
香港VPS的mybatis模糊查询防止sql注入的方法:

bind+#{}模糊查询可以防止SQL注入,bind元素可以从OGNL表达式中创建一个变量并将其绑定到上下文,例如:

SELECT*FROMBLOG

WHEREtitleLIKE#{pattern}

sql:

parameterType="hashmap">

SELECT*FROMhaulinfo

andbignamelike#{names}

andbigStatus=#{status}

java测试方法:

@Test

publicvoidtest1()throwsSQLException{

Mapcondition=newHashMap();

condition.put("name","%'andbigdescriptionlike'阳城");

condition.put("status","未开始");

testMapper.getInfo(condition);

}

一诺网络香港免备案专区,提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务,搭载新一代英特尔®至强®铂金处理器,接入CN2低延时高速回国带宽线路,网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络,使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。

目录结构
全文