2回答

• 

  sssvip

  2016-08-14 14:07:36

  问题是怎么解决sql注入问题，哈哈 正文又问到还可以解决什么问题

  先回答第一个问题：

  就想像老师教程中提到的一样，注意在拼接字符串的问题，比如where 1=1 不过好像这种已经通过类来封装值，应该不是那么容易进行SQL注入，毕竟不是直接拼接字符串，对吧？

  第二个问题：

  我也刚学注解，我就简单谈下自己的看法，我觉得就是灵活运用注解提供的功能,老师教程里就仅仅演示了类注解和字段注解，还有很多呀比如方法注解什么的。

  针对你业务场景下的不同，提供不同注解，选择不同执行方式什么的。这个就需要进行设计了。

  还有一种就是注解就像约束好的规则一样，在开发是按照你最初设计的注解功能，进行相应的流程操作，简化开发复杂程度。

  0 0
• 

  慕客火星人

  2015-12-16 14:55:18

  期待大牛
  

  0 0