3. 在传入参数的时候进行参数校验，参考这里https://www.cnblogs.com/baizhanshi/p/6002898.html。
还有其它的方式不太知道了，后续看到再添加吧，哈哈~~
sql注入
标签：div baidu mes item zha 参考 标签 names 个数
sql注入
if test="usname!= null and usname!=‘‘">
<bind name="usnamesql" value="‘%‘ + _parameter.usname+ ‘%‘" />
and us_name like #{usnamesql}
</if>