目录
MyBatis简介
MyBatis配置
MyBatis基础查询方式
MyBatis两种取值符号(# 与 $)
MyBatis可能导致的注入
MYBatis最有可能产生注入的三种情况:
sql注入演示:
FREEBUF实战思路
参考:
MyBatis简介
MyBatis 是一款优秀的持久层框架,它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息,将接口和 Java 的 POJOs(Plain Old Java Objects,普通的 Java对象)映射成数据库中的记录。
MyBatis是将数据库字段和java对象关联到了一起,开发者无需在关注数据库操作,直接操作java对象就可以完成数据库的增删改查等操作。但是在配