可以这样写吗，我这个字段几百个，每次我只查一个的值
可以，py 是 entity 里的一个属性，但要注意防止sql注入。
您是说如果用#{}就不会sql注入是吗，我这个${}有些风险是
使用${}的时候会对传入数据之间拼接到sql语句中，如果不是来自浏览器的数据，是么有风险的。如果是来自浏览器用户输入的数据，必须经过sql安全过滤器才能拼接到sql语句中。
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
登录 后才可以发表评论
