想要飞的小乌龟2022-08-10 技术文章 Mybatis使用模糊查询导致SQL注入问题排查 Mybatis #{}和${} 我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入,简单的说#{}这种方式SQL语句是经过预编译的,它是把#{}中间的参数转义成字符串, 一般能用#的 #Mybatis#Springboot#Springcould 2022-08-10 3902 阅读 阅读全文
想要飞的小乌龟2022-08-04 技术文章 单纯MYSQL递归查询上下级关系 查询 id = 6 的所有父级SELECT ID.level, DATA.* FROM( SELECT @id as _id, ( SELECT @id := parent_id FROM table1 WHERE id = @id ) as _pid, @l := @l 2022-08-04 358 阅读 阅读全文
想要飞的小乌龟2022-08-04 技术文章 mysql 删除以某字符串开头的表 Select 'SET FOREIGN_KEY_CHECKS = 0;'unionSelect CONCAT( 'drop table ', table_name, ';' )FROM information_schema.tablesWhere table_name LIKE 'as_baiqis 2022-08-04 310 阅读 阅读全文