关于mybatis用${}会sql注入的问题

1.因为用${},mabatis不会加 ' '在该字段两边,#{}会自带' '符号

2.演示注入问题:

结论:尽量使用#{}这样可避免sql注入的问题