51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师【周活动】 找茬--心里圈的故事 !【长期招募】博为峰网校招聘兼职讲师!横扫BAT,Python全栈测试开发技能大全
【107期】:快速构建python web 全栈开发的开发思维【征稿】提交你的测试成绩单! 【专题】用尽一切办法只为让你学好用例 自学软件测试那点事
查看: 413|回复: 1

Mybatis之Sql注入问题

[复制链接]

该用户从未签到

发表于 2019-3-27 16:44:27 | 显示全部楼层 |阅读模式
Sql注入

Sql注入:由于Sql拼接的原因,有些人使用一些非法的连接,导致Sql出现问题
Mybatis中$ 和#之间的区别:$会导致Sql注入,相当于Sql拼接的原始方式;#可以防止Sql注入,相当于预编译的?占位符方式。

Mybatis显示Sql注入

Mybatis使用$ 展示Sql注入




总结:mybatis中不要使用$,使用#可以防止sql注入问题。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
回复

使用道具 举报

该用户从未签到

发表于 2019-3-29 09:23:04 | 显示全部楼层
学习到了新的东西
回复 支持 反对

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /2 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2019-10-23 23:49 , Processed in 0.060856 second(s), 24 queries .

Powered by Discuz! X3.2

© 2001-2019 Comsenz Inc.

快速回复 返回顶部 返回列表