竖心旁的情 2017-08-08 15:18 采纳率: 100%
浏览 4104
已采纳

mybatis动态传入表名和字段名问题

mybatis动态传入表名和字段名会有sql注入的危险，如果我指定返回类型是不是就可以解决这个问题？

  • 写回答

3条回答 默认 最新

  • 那小子、真烦 2017-08-09 01:19
    关注

    楼上说的差不多了，其实你可以先去看下$ 和# 的区别，第二，客户端输入也不是不可以用$ ,只是会设计到一些列的验证，常见的就是检查关键字，比如and ，insert 等等

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

悬赏问题

  • ¥50 有数据，怎么建立模型求影响全要素生产率的因素
  • ¥50 有数据，怎么用matlab求全要素生产率
  • ¥15 TI的insta-spin例程
  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题！
  • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？
  • ¥15 求daily translation（DT）偏差订正方法的代码
  • ¥15 js调用html页面需要隐藏某个按钮