竖心旁的情 2017-08-08 15:18 采纳率: 100%
浏览 4107
已采纳

mybatis动态传入表名和字段名问题

mybatis动态传入表名和字段名会有sql注入的危险，如果我指定返回类型是不是就可以解决这个问题？

  • 写回答

3条回答 默认 最新

  • 那小子、真烦 2017-08-09 01:19
    关注

    楼上说的差不多了，其实你可以先去看下$ 和# 的区别，第二，客户端输入也不是不可以用$ ,只是会设计到一些列的验证，常见的就是检查关键字，比如and ，insert 等等

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题？

悬赏问题

  • ¥15 metadata提取的PDF元数据，如何转换为一个Excel
  • ¥15 关于arduino编程toCharArray()函数的使用
  • ¥100 vc++混合CEF采用CLR方式编译报错
  • ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
  • ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
  • ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同
  • ¥50 如何openEuler 22.03上安装配置drbd
  • ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
  • ¥15 无线连接树莓派，无法执行update，如何解决？（相关搜索：软件下载）
  • ¥15 Windows11, backspace, enter, space键失灵