所有查询语句涉及到模糊查询的。需要修改以防止sql注入，例子：
R.NAME LIKE CONCAT('%',#searchName#,'%') or R.ROLE_DESC LIKE CONCAT('%',#searchName#,'%')
防止SQL注入和特殊字符输入
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
