mybatis模糊查询如何防止sql注入

mybatis模糊查询防止sql注入的方法：

bind + #{}模糊查询可以防止SQL注入，bind元素可以从OGNL表达式中创建一个变量并将其绑定到上下文，例如：

<selectid="selectBlogsLike"resultType="Blog">
<bindname="pattern"value="'%'+_parameter.getTitle()+'%'"/>
SELECT*FROMBLOG
WHEREtitleLIKE#{pattern}
</select>

sql：

<selectid="getInfo"resultType="cn.xm.exam.bean.haul.Haulinfo"
parameterType="hashmap">
SELECT*FROMhaulinfo
<where>
<iftest="name!=null">
<bindname="names"value="'%'+name+'%'"/>
andbignamelike#{names}
</if>
<iftest="status!=null">
andbigStatus=#{status}
</if>
</where>
</select>

java测试方法：

@Test
publicvoidtest1()throwsSQLException{
Mapcondition=newHashMap();
condition.put("name","%'andbigdescriptionlike'阳城");
condition.put("status","未开始");
testMapper.getInfo(condition);
}

上一篇：宝塔Linux系统如何快速搭建网站

下一篇：如何查询香港域名是否注册