㈠ mybatis中的$的sql注入該怎麼解決
#{ } 解析為一個 JDBC 預編譯語句（prepared statement）的參數標記符。
例如，sqlMap 中如下的 sql 語句
select * from user where name = #{name};
解析為：
select * from user where name = ?;
一個 #{ } 被解析為一個參數佔位符 ? 。
${ } 僅僅為一個純碎的 string 替換，在動態 SQL 解析階段將會進行變指塵量替換
例如，sqlMap 中如下的隱襪 sql
select * from user where name = '${name}';
當我們傳遞的參數為 "ruhua" 時，上述 sql 的解析為：
select * from user where name = "ruhua";
預編譯之前的 SQL 語句已經不包含變數 name 了。
綜上所得， ${ } 的變數的替換階段是在動態 SQL 解析階段，而 #{ }的變數的替換是在 DBMS 中。
注意：${ } 在預編譯之前已經被變灶逗激量替換了，這會存在 sql 注入問題。
㈡ java通過反射拿到mybatis中的sql語句並操作怎麼用什麼時候用
操作。具體的步驟如下：
獲取 MyBatis 中的 MappedStatement 對象。可以通過 SqlSession 的 getConfiguration() 方法獲取 Configuration 對象，然後再通過 Configuration 對象的 getMappedStatement() 方法獲取 MappedStatement 對象。
從 MappedStatement 對象中獲取 BoundSql 對象，即 SQL 語句綁定的參數對象。
從 BoundSql 對象中獲取 SQL 語句字元串。可以通過調用 getSql() 方法獲取 SQL 語句字元串。
對 SQL 語句進行相應的操作。例如，可以對 SQL 語句進行修改、輸出等操作。
Java 通過反射獲取 MyBatis 中的 SQL 語句的代碼示例兆皮鋒：
SqlSession sqlSession = sqlSessionFactory.openSession();
try {
// 獲取 MappedStatement 對象
MappedStatement mappedStatement = sqlSession.getConfiguration().getMappedStatement("com.example.mapper.selectUser"握並);
// 獲取 BoundSql 對象
BoundSql boundSql = mappedStatement.getBoundSql(paramObject);
// 獲取 SQL 語句字元串
String sql = boundSql.getSql();
// 對 SQL 語句進行相應的操作
// ...
} finally {
sqlSession.close();
}
需要注意的是，在使用反射獲族晌取 SQL 語句時，要注意保護用戶隱私和安全，以免發生 SQL 注入等問題。