Mybatis 中模糊查询怎么防止sql注入. ... 如:select * from xxx where name like '%${name}%'. 这种方式可以拼接类似[' or 1=1 -- ]这样的参数 ...
確定! 回上一頁