第15章でSQLのセキュリティ問題

SQLインジェクション：

注入と注入ロジック模範的なコメント記号

転送：https://www.cnblogs.com/mydesky2012/p/11663882.html

始めます

$ 1と＃の違い

#parameterName、$のParameterName：MyBatisのは、SQL文の中で、これらのパラメータを参照するときに、パラメータを渡すためのParameterTypeのSQL文を使用し、2つの方法があります。

違い：時間の使用#parameterName参照パラメータは、MyBatisのは自動的に二重引用符を追加し、パラメータ文字列として渡されます。$ ParameterNameが変数の参照、任意の処理をせずに、直接スプライシングのSQL文の値に設定します。

＃プレースホルダ、$スプライシング文字です。

SQLインジェクションを防ぐためにどのように2

SQLインジェクションを防ぐために使用＃、$インジェクション攻撃を避けることができません。

参照パラメータの＃、MyBatisのは、最初のプリコンパイルされたSQL文で、その後、基準値の、効果的にセキュリティを向上させるために、SQLインジェクションを防ぐことができます。参照の$パラメータは、SQL文はプリコンパイルされません。

終了

転送：https://www.cnblogs.com/mydesky2012/p/11663882.html

予防注射