hash__

SQL 注入是最常见的 Web 安全漏洞之一，核心原因在于字符串拼接。本文结合 JDBC 与 MyBatis 实战示例，讲清预编译机制、#{} 与 ${} 的区别，以及如何从根源上防止注入风险。