這篇文章將為大家詳細講解有關怎么利用ibatis對sql進行注入，文章內容質量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關知識有一定的了解。
于ibaits參數引用可以使用#和兩種寫法，其中#寫法會采用預編譯方式，將轉義交給了數據庫，不會出現注入問題；如果采用兩種寫法，其中#寫法會采用預編譯方式，將轉義交給了數據庫，不會出現注入問題；如果采用寫法，則相當于拼接字符串，會出現注入問題。
例如，如果屬性值為“' or '1'='1 ”，采用#寫法沒有問題，采用寫法就會有問題。對于語句，難免要使用寫法就會有問題。對于like語句，難免要使用寫法，
1. 對于Oracle可以通過'%'||'#param#'||'%'避免；
2. 對于MySQL可以通過CONCAT('%',#param#,'%')避免；
3. MSSQL中通過'%'+#param#+'% 。
mysql: select * from t_user where name like concat('%',#name #,'%')
oracle: select * from t_user where name like '%'||#name #||'%'
SQL Server:select * from t_user where name like '%'+#name #+'%關于怎么利用ibatis對sql進行注入就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
