mybatis防sql注入的方法：
在框架底层，JDBC中的PreparedStatement类添加以下代码，例如：
//安全的，预编译了的
Connection conn = getConn();//获得连接
String sql = "select id, username, password, role from user where id=?"; //执行sql前会预编译号该条语句
PreparedStatement pstmt = conn.prepareStatement(sql);
pstmt.setString(1, id);
ResultSet rs=pstmt.executeUpdate();
......
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： mybatis中mapper的作用是什么
云服务器
物理服务器
虚拟主机
跨境电商服务器