Mybatis02：万能的map 和 模糊查询防止sql注入

Mybatis02：万能的map 和 模糊查询防止sql注入

---

---

前言

---

提示：以下是本篇文章正文内容：

一、万能的map：通过map可以一次性传递多个参数

---

---

二、模糊查询防止sql注入

1. sql注入问题：

---

select * from user where id = ?
// 通过传递一些“不合法的字符串”进来
select * from user where id = 1 or 1=1;

---

2. 解决方法：

---

---

总结

提示：这里对文章进行总结：

使用map处理多参数问题。

“%” “%”防止sql注入问题。