Mybatis-plus如何有效防范SQL注入并实现安全查询？

本文共计2067个文字，预计阅读时间需要9分钟。

目录+一、SQL注入是什么？+二、MyBatis是如何做到防止SQL注入的？+1.+

目录

• 一、SQL注入是什么？
• 二、mybatis是如何做到防止sql注入的
• 1. #{} 和 ${} 两者的区别
• 2.PreparedStatement和Statement的区别
• 3.什么是预编译
• 4.mybaits-plus sql注入产生的原因
• 三、Mybatis-plus是如何做到防止sql注入的
• 补充：Mybatis Plus自定义全局SQL注入
• 总结

一、SQL注入是什么？

SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被 插入到执行的SQL语句中来改变查询结果，例如： OR 1=1 或者 ;drop table sys_user;等等

二、mybatis是如何做到防止sql注入的

mybatis中我们所写的sql语句都是在xml只能完成，我们在编写sql会用到 #{}，${} 这个两个表达式。那 #{} 和 ${}两者之间有什么区别嘞？下面我将用两个SQL语句例子来进行说明。