mybatis补充

Mybatis 补充
– #
$ 区别

$ 的作用实际上是字符串拼接

select * from $tableName$ 

等效于

StringBuffer sb = new StringBuffer(256); 
sb.append("select * from ").append(tableName); 
sb.toString(); 

#用于变量替换

select * from table where id = #id# 

等效于

prepareStement = stmt.createPrepareStement("select * from table where id = ?") 

prepareStement.setString(1,'abc');

理解一下sql注入的概念
https://blog.csdn.net/whp1473/article/details/79591629
防注入效果
https://blog.csdn.net/qq_27811247/article/details/80775036
mybatis标签集合
https://www.cnblogs.com/zhangliang88/p/12032087.html
CDATA标签
https://blog.51cto.com/kisuntech/1313797
相当于转义符读取< >符号

数据库差不多结了，估摸着大概率在工作中恶补前端和数据流等。后端和数据库到这里就差不多的，以后可能还有类似文章，但是肯定不多，类似于查漏补缺。