ibatis防止SQL流入的办法
ibatis防止SQL注入的办法
常见容易犯错的写法：
select * from page_frame where title like '%$title$%'
这样会引起SQL注入漏洞.
解决方法：
select * from page_frame where title like '%'||#title#||'%'
注意：以上写法在oracle使用。
在mysql中，用这个： select * from page_frame where title CONCAT('%',#title#,'%')
在mssql中，用这个： select * from page_frame where '%'+#name #+'%
select * from page_frame where title like '%$title$%'
这样会引起SQL注入漏洞.
解决方法：
select * from page_frame where title like '%'||#title#||'%'
注意：以上写法在oracle使用。
在mysql中，用这个： select * from page_frame where title CONCAT('%',#title#,'%')
在mssql中，用这个： select * from page_frame where '%'+#name #+'%
还有一种办法是将参数里的# $ ' 等字符串转义替换掉