SQL注入：利用现有应用程序，将（恶意）的SQL命令注入到后台数据库执行一些恶意的操作。
在mybatis 中比较容易出现：${} 会发生sql 注入问题
#{}: 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符，一个 #{ } 被解析为一个参数占位符,可以防止SQL注入问题。
${}: 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换。
【web安全|常见Web安全漏洞--------sql注入】转载于:https://www.cnblogs.com/pickKnow/p/11264961.html
推荐阅读
- mysql|SQL优化万能公式（5 大步骤 + 10 个案例）
- 数据库|实验八 T-sql，存储过程
- Web安全|渗透测试工具Kali Linux安装与使用
- #|【JAVA后端开发】Part1--瑞吉外卖项目
- 后端|springBoot项目集成quartz开发定时任务案例及注意事项
- 大数据|16-数据仓库之数据建模、数据建模表的分类、数据建模步骤、数据分层的原因和优点
- Java初级学习笔记|Java语法之多线程（线程的创建，线程的状态，线程安全）的使用
- Java初级学习笔记|Java语法之多态、抽象类、引用型的数据类型转换、Object类的使用
- 网络|Kubernetes核心概念总结