mybatis是如何防止sql注入的

目录

一、什么是sql注入

二、sql注入攻击的总体思路

三、sql注入攻击实例

四、如何防御sql注入

1、检查变量数据类型和格式

2、过滤特殊符号

3、绑定变量，使用预编译语句

五、预编译

（一）预编译是什么

1、执行sql一般分为三步：

2、PreparedStatement

（二）预编译的sql语句处理

（三）预编译语句的作用

1、提高效率

2、提高安全性

（四）预编译语句的使用

1、创建PreparedStatement对象

2、传递IN参数

（五）为什么PreparedStatement可以防止sql注入

六、mybatis与sql注入

（一）mybatis中#和$的区别

（二）mybatis是如何防止sql注入的

---

一、什么是sql注入

sql注入是比较常见的网络攻击方式之一，它不是利用操作系统的bug来实现攻击，而是针对程序员编写时的疏忽，通过sql语句，实现无账号登录，甚至篡改数据库。

二、sql注入攻击的总体思路

1、寻找sql注入的位置

2、判断服务器类型和后台数据库类型

3、针对不同的服务器和数据库特点进行sql注入攻击

三、sql注入攻击实例