ibatis防止SQL注入的办法

常见容易犯错的写法：

select*frompage_framewheretitlelike'%$title$%'

这样会引起SQL注入漏洞.

解决方法：

select*frompage_framewheretitlelike'%'||#title#||'%'

注意：以上写法在oracle使用。

在mysql中，用这个：select*frompage_framewheretitleCONCAT('%',#title#,'%')

在mssql中，用这个： select * from page_frame where '%'+#name #+'%  

还有一种办法是将参数里的# $ ' 等字符串转义替换掉