香港VPS的mybatis模糊查询防止sql注入的方法：



bind+#{}模糊查询可以防止SQL注入，bind元素可以从OGNL表达式中创建一个变量并将其绑定到上下文，例如：









SELECT*FROMBLOG



WHEREtitleLIKE#{pattern}






sql：






parameterType="hashmap">



SELECT*FROMhaulinfo












andbignamelike#{names}









andbigStatus=#{status}












java测试方法：



@Test



publicvoidtest1()throwsSQLException{







Mapcondition=newHashMap();



condition.put("name","%'andbigdescriptionlike'阳城");



condition.put("status","未开始");



testMapper.getInfo(condition);



}



一诺网络香港免备案专区，提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务，搭载新一代英特尔®至强®铂金处理器，接入CN2低延时高速回国带宽线路，网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络，使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。