SpringMVC + Spring + MyBatis 学习笔记：遭遇order by 排序问题

系统：WIN8.1

数据库：Oracle 11GR2

开发工具：MyEclipse 8.6

框架：Spring3.2.9、SpringMVC3.2.9、MyBatis3.2.8

• #符号将传入的数据都当做一个字符串，会对数据增加一个引号，如 order by #userid# , userid对应的值是10001，解析后就是 order by ‘10001‘ 。
• $符号将传入的数据直接显示在sql中。如 order by $userid$ , userid对应的值是10001，解析后结果为 order by userid。

#可以最大程度防止sql注入，$则无法防止sql的注入，一般课可以传入数据库对象，比如表明或者字段名称。使用的时候需要注意。