安详眼睛

文章
8
资源
0
加入时间
3年1月10天

关于Mysql 模糊查询的写法

用${}方式获取输入的查询数据select * from user where user.username like '%${username}%'注意:由于${}是参数直接注入的,SQL注入是一种注入攻击,可以执行恶意SQL语句,所以这种方式虽然简单但是不推荐使用!!!用#{}方式获取输入的查询数据`select * from user where user.userna...