hibernate的通配符比拼接sql到底好在哪?

hibernate的通配符比拼接sql到底好在哪?

Hibernate对于刚接触的人来说，通配符只是提供了另一种组合sql的方式.接触的久了,熟悉之后,才能够真正理解通配符在Hibernate中起到的作用

主要作用有两点：

1,避免sql注入

hibernate的通配符传参可以避免参数破坏原本SQL的结构,阻止了SQL注入的发生

2,结构清晰

hibernate采用通配符使SQL和参数分离,使得结构更加清晰合理,修改更加方便.

所以,并不是使用了hibernate就避免了sql注入,而是合理的使用hibernate特性,才能保证避免sql注入.

posted on 2016-02-25 10:52  'Note' 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/qinggege/p/5216178.html