它被内联发送。当
status是客户端控制的值时，您绝对不希望这样做。
而是将其参数化：
return currentSession() .createQuery("FROM Student student WHERe student.status = :status") .setParameter("status", status) .list();也可以看看：
- OWASP-hibernate
它被内联发送。当
status是客户端控制的值时，您绝对不希望这样做。
而是将其参数化：
return currentSession() .createQuery("FROM Student student WHERe student.status = :status") .setParameter("status", status) .list();名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
