有效防止打呼噜小窍门

mybatis在传参时，为什么#能够有效的防止sql注入？用#{参数}进行预编译就可以防止了，千万别用${}这种方式注入参数。mybatis框架作为一款半自动化的持久层...