bai_pd的博客

Mybatis 动态创建表注意,创建表时使用的时${} 而不是#{}${} 和 #{}${} 的变量替换是在动态SQL解析阶段, 仅仅为一个纯碎的 string 替换,会存在sql注入问题#{} 在变量赋值前会被解析为一个占位符?,之后在DBMS中将括号内的值插入,因此传入当传入 "’‘1’’"会出现语法错误复制一张表作为新表mapper接口 // 复制原有的表 void copyTable(@Param("newTable")String newTable,@Param