防止在Ibatis中進行SQL注入

Question

Ibatis中是否內置任何有助於防止SQL注入攻擊的內容？ 我不是在尋找Ibatis之外實現此目的的方法的清單，而只是想知道Ibatis是否具有防止SQL注入的功能。

Answer 1

IBatis在后台使用JDBC准備的語句，因此很安全。 但是，僅當您使用#表示法時才適用。 也可以使用不安全的$表示法將變量直接連接到查詢中（除非您將其轉義）。 有關背景信息，請參見本文 。

Answer 2

我猜iBatis正在使用准備好的語句和參數綁定，因此很安全。