今天亲自试了一把，原来ibatis中的$是如此的危险，如果你用$的话，很可能就会被sql注入!!! 所以： 使用：select * from t_user where name like '%'||#name #||'%' 禁用：select * from t_user where name like '%'||'$name$'||'%' 解释： 预编译语句已经对o
今天亲自试了一把，原来ibatis中的$是如此的危险，如果你用$的话，很可能就会被sql注入!!!
所以：
使用：select * from t_user where name like '%'||#name #||'%'
禁用：select * from t_user where name like '%'||'$name$'||'%'
Shoping购物网源码
下载
该系统采用多层模式开发，这个网站主要展示女装的经营，更易于网站的扩展和后期的维护，同时也根据常用的SQL注入手段做出相应的防御以提高网站的安全性，本网站实现了购物车,产品订单管理，产品展示，等等，后台实现了动态权限的管理，客户管理，订单管理以及商品管理等等，前台页面设计精致，后台便于操作等。实现了无限子类的添加，实现了动态权限的管理，支持一下一个人做的辛苦
解释：
预编译语句已经对oracle的特殊字符单引号，进行了转义。即将单引号视为查询内容，，而不是字符串的分界符。
由于SQL注入其实就是借助于特殊字符单引号，生成or 1= 1这种格式的sql。预编译已经对单引号进行了处理，所以可以防止SQL注入
