sqlMap中尽量不要使用$;$使用的是Statement（拼接字符串），会出现注入问题。#使用的是PreparedStatement（类似于预编译），将转义交给了数据库，不会出现注入问题；.前者容易出现SQL注入之类的安全问题，所以ibatis推荐使用#。$使用的是Statement（拼接字符串），会出现注入问题。#使
阅读背景：
iBatis的SQL注入问题
来源：互联网
分享到：
