IT周瑜

本文大纲： 先分析什么是SQL注入漏洞？ 再分析#{}和${}之间的区别 再基于MybatisPlus做验证 再介绍#{}和${}的使用场景 什么是SQL注入？ 先看两段代码，假如id的值为字符串"1

什么是垂直越权？ 假如系统中有一个删除数据的接口，这个接口正常情况下只有管理员登录到管理台才能调用到这个接口，但是有一个用户小勇，一个调皮的程序员，他猜到了这个接口的URL，然后用postman直接调

前几天有一个粉丝朋友问我：SpringBoot中的LaunchedURLClassLoader的作用是什么？ 今天抽时间给大家来分析分析，当我们在SpringBoot应用中引入spring-boot-

过段时间要给公司同事做Mybatis-Plus相关的培训，所以抓紧时间看看Mybatis-Plus的源码，顺便也分享出来让大家看看内容如何，希望大家多给意见。 在用Mybatis-Plus时，我们通常

情况是这样的，我最近在扩展RedisTemplate的实现，大概是这样的： DaduduRedisTemplate继承了RedisTemplate，并重写了convertAndSend()方法，逻辑比

最近在公司需要用到Javassist，这篇入门文章作为自己的学习记录。 什么是Javassist？ Javassist是一个强大的字节码操作工具，它提供了在运行时编辑Java字节码的能力。通过Java

大家好，我是爱读源码的大都督，最近在做seata的升级改造，由于项目中既用到了seata，也用了sharding-jdbc，并且之前同事对他们进行改造，为了知道改造的原因，我做了一些测试，发现seat

今天给大家分享一个小知识，实际项目中，like %xxx%的情况其实挺多的，比如某个表单如果支持根据公司名进行搜索，用户一般都是输入湖南xxx有限公司中的xxx进行搜索，所以对于接口而言，就必须使用l

对于一些Saas化软件，当某个租户在执行查询SQL时，如果查询条件出现了BUG，导致去查了所有租户的数据，这种情况是非常严重的，此时就需要在架构层面做限制，禁止一些特殊SQL的执行，另外，为了保护数据