通過ibatis解決sql注入問題
更新時間：2017年09月28日 11:35:55 作者：童年的天空
這篇文章主要介紹了通過ibatis解決sql注入問題,需要的朋友可以參考下
于ibaits參數引用可以使用#和兩種寫法，其中#寫法會采用預編譯方式，將轉義交給了數據庫，不會出現注入問題；如果采用兩種寫法，其中#寫法會采用預編譯方式，將轉義交給了數據庫，不會出現注入問題；如果采用寫法，則相當于拼接字符串，會出現注入問題。
例如，如果屬性值為“' or '1'='1 ”，采用#寫法沒有問題，采用寫法就會有問題。對于語句，難免要使用寫法就會有問題。對于like語句，難免要使用寫法，
1. 對于Oracle可以通過'%'||'#param#'||'%'避免；
2. 對于MySQL可以通過CONCAT('%',#param#,'%')避免；
3. MSSQL中通過'%'+#param#+'% 。
mysql: select * from t_user where name like concat('%',#name #,'%')
oracle: select * from t_user where name like '%'||#name #||'%'
SQL Server:select * from t_user where name like '%'+#name #+'%
總結
以上所述是小編給大家介紹的通過ibatis解決sql注入問題，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網站的支持！
相關文章
寫一個求100-200之間素數，并求和的程序，大家參考使用吧2013-11-11
這篇文章主要介紹了Java快速排序案例講解,本篇文章通過簡要的案例,講解了該項技術的了解與使用,以下就是詳細內容,需要的朋友可以參考下2021-08-08
本文主要介紹了javaweb 項目初始配置的方法步驟，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-11-11
IDEA源碼修改器JarEditor使用(反編譯-打包一步到位)
JarEditor是一個IDEA插件,用于修改jar包中的類文件,它允許用戶在不解壓jar包的情況下,直接在IDEA中編輯和修改類文件的源碼,修改完成后,可以一鍵編譯并生成新的jar包,替換原jar包2025-01-01
使用IDEA創(chuàng)建java項目的步驟詳解（hello word）
這篇文章主要介紹了使用IDEA創(chuàng)建java項目的步驟詳解（hello word）,本文分步驟通過圖文并茂的形式給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-12-12
Spring Data JPA自動生成表時列順序混亂的最新解決辦法
文章主要介紹了Spring Boot 3.3.5版本中SpringDataJPA自動生成表時列順序混亂的問題,以及如何通過替換Hibernate實現來解決這個問題,感興趣的朋友跟隨小編一起看看吧2024-11-11
這篇文章主要為大家詳細介紹了java實現小貓釣魚游戲，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-01-01
這篇文章主要為大家介紹了CompletableFuture輕松駕馭異步編程教程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
"Method?Not?Allowed"405問題分析以及解決方法
項目中在提交表單時,提示“HTTP 405”錯誤——“Method Not Allowed”這里顯示的是,方法不被允許,下面這篇文章主要給大家介紹了關于"Method?Not?Allowed"405問題分析以及解決方法的相關資料,需要的朋友可以參考下2022-10-10
這篇文章主要介紹了Java編程之多線程死鎖與線程間通信簡單實現代碼，具有一定參考價值，需要的朋友可以了解下。2017-10-10