㈠ mybatis中的$的sql注入该怎么解决
#{ } 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符。
例如，sqlMap 中如下的 sql 语句
select * from user where name = #{name};
解析为：
select * from user where name = ?;
一个 #{ } 被解析为一个参数占位符 ? 。
${ } 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变指尘量替换
例如，sqlMap 中如下的隐袜 sql
select * from user where name = '${name}';
当我们传递的参数为 "ruhua" 时，上述 sql 的解析为：
select * from user where name = "ruhua";
预编译之前的 SQL 语句已经不包含变量 name 了。
综上所得， ${ } 的变量的替换阶段是在动态 SQL 解析阶段，而 #{ }的变量的替换是在 DBMS 中。
注意：${ } 在预编译之前已经被变灶逗激量替换了，这会存在 sql 注入问题。
㈡ java通过反射拿到mybatis中的sql语句并操作怎么用什么时候用
操作。具体的步骤如下：
获取 MyBatis 中的 MappedStatement 对象。可以通过 SqlSession 的 getConfiguration() 方法获取 Configuration 对象，然后再通过 Configuration 对象的 getMappedStatement() 方法获取 MappedStatement 对象。
从 MappedStatement 对象中获取 BoundSql 对象，即 SQL 语句绑定的参数对象。
从 BoundSql 对象中获取 SQL 语句字符串。可以通过调用 getSql() 方法获取 SQL 语句字符串。
对 SQL 语句进行相应的操作。例如，可以对 SQL 语句进行修改、输出等操作。
Java 通过反射获取 MyBatis 中的 SQL 语句的代码示例兆皮锋：
SqlSession sqlSession = sqlSessionFactory.openSession();
try {
// 获取 MappedStatement 对象
MappedStatement mappedStatement = sqlSession.getConfiguration().getMappedStatement("com.example.mapper.selectUser"握并);
// 获取 BoundSql 对象
BoundSql boundSql = mappedStatement.getBoundSql(paramObject);
// 获取 SQL 语句字符串
String sql = boundSql.getSql();
// 对 SQL 语句进行相应的操作
// ...
} finally {
sqlSession.close();
}
需要注意的是，在使用反射获族晌取 SQL 语句时，要注意保护用户隐私和安全，以免发生 SQL 注入等问题。