为什么Service层最好不要和Dao层参数同名

最近争论了半天，在Spring+mybatis运用中我坚持要这样写：

 <resultMap type="com.plat.domain.User" id="userResultMap">
  <id column="id" property="id" />
  <result column="yoyou_id" property="yyid" />

</resultMap>

 

是因为处于安全的考虑，如果Service的对象属性名称就是和字段名称完全对应，那么SQL注入在某些情况下会变的更容易吧？希望能够更深入的探讨！