背景 项目中使用Mybatis做持久层框架,但由于开发成员水平不一,写dao的时候,各有各的偏好,有时候还会写出带sql注入漏洞的代码. 出现sql注入漏洞,一般是#和$的区别没弄明白: $ 直接把字符串原封不动的搬进sql,有sql注入的风险 # 是预留一个问号,作为参数插入的,即可通过预编译sql的方式避免sql注入 于是想使用Mybatis generator这个工具来统一生成代码(java bean,mapper,xml) 使用 Mybatis generator可以通过如下方式运行 命…