웹 & 프레임워크

order by에 ${} 달러(dollar), #{} 샵(sharp) 차이

늘근이 2014. 7. 15. 12:05

order by에 평소 마이바티스가 넣듯이 #{}를 넣으면 안된다.

#{}은 자동적으로 ''를 감싸기 때문에 그대로 넣어주는 ${}로 넣어주면 된다.

다만, 인젝션에 조심해야한다.