mybatis如何拼接sql注入

mybatis sql注入

715

2021/2/5 8:11:02

栏目: 云计算

mybatis如何拼接sql注入

mybatis拼接sql注入的方法：

利用if语句实现，xml代码如下。

<select id="dynamicIfTest" parameterType="Blog" resultType="Blog">  
    select * from t_blog where 11 = 1  
    <if test="title != null">  
        and title = #{title}  
    </if>  
    <if test="content != null">  
        and content = #{content}  
    </if>  
    <if test="owner != null">  
        and owner = #{owner}  
    </if>  
</select>

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

mybatis如何拼接sql注入

最新知识库

相关标签