Mybatis 补充
– #
$ 区别
$ 的作用实际上是字符串拼接
select * from $tableName$
等效于
StringBuffer sb = new StringBuffer(256);
sb.append("select * from ").append(tableName);
sb.toString();
#用于变量替换
select * from table where id = #id#
等效于
prepareStement = stmt.createPrepareStement("select * from table where id = ?")
prepareStement.setString(1,'abc');
理解一下sql注入的概念
https://blog.csdn.net/whp1473/article/details/79591629
防注入效果
https://blog.csdn.net/qq_27811247/article/details/80775036
mybatis标签集合
https://www.cnblogs.com/zhangliang88/p/12032087.html
CDATA标签
https://blog.51cto.com/kisuntech/1313797
相当于转义符读取< >符号
数据库差不多结了,估摸着大概率在工作中恶补前端和数据流等。后端和数据库到这里就差不多的,以后可能还有类似文章,但是肯定不多,类似于查漏补缺。