mybatis動態(tài)查詢列 mybatis動態(tài)傳表名，是不是要加一個(gè)statementType="STATEMENT？
mybatis動態(tài)傳表名，是不是要加一個(gè)statementType="STATEMENT？①您不需要添加“statementtype=”語句；（2）您使用${}。③ 如果您直接使用${}，它是
mybatis動態(tài)傳表名，是不是要加一個(gè)statementType="STATEMENT？
①您不需要添加“statementtype=”語句；（2）您使用${}。③ 如果您直接使用${}，它是不安全的，并且存在SQL注入攻擊的風(fēng)險(xiǎn)。通常，敏感字符在springmvc層轉(zhuǎn)義。例如，“>”用“>”表示。Internet上有許多封裝函數(shù)或Apache公共語言包StringEscapeUtils.escapeHtml（）等等。