mybatis sql인젝션 관련질문입니다.

Question

mybatis에서 ${}으로 받는 변수를 #{}으로 변경하고 있는데include에 property 안에 쓰는 변수를 받기위한 <sql> 태그의 ${}도 변경해야될까요?테스트 해보니까 include에서 변수 지정해주니까 바로 변경되서 안해도 될거같긴하던데 이거도 sql인젝션이 발생할 수 있는지 궁금합니다.

냥냥가면 · Answer

아닐껄요?마이바티스 공식문서에도 ${}를 쓰라고 되어있잖아요!

mybatis sql인젝션 관련질문입니다.

1개의 답변

Q&A 목록