占位符#{}和字符串拼接符号${},以实现模糊匹配为例
一般情况采用占位符#{}来解决问题,因为字符串拼接符号${}容易导致注入攻击使用${}举例:例如SQL语句SELECT * FROM user WHERE username LIKE '%${value}%'但value值为 王 就相当于SELECT * FROM user WHERE username LIKE '%王%'使用#{}举例:例如SQL语句SEL...
原创
2019-05-16 21:39:53 ·
1618 阅读 ·
3 评论