在MyBatis框架下存在SQL注入攻击有三种方式

前言

作为WEB安全领域最为普遍的安全隐患之一，SQL注入漏洞在Java开发中，随着预编译技术以及各类ORM框架的广泛应用，其出现频率也逐渐降低。

对于刚接触代码审计的新手而言，Java Web应用中多种框架的联合使用往往令其感到困惑，难以找到切入点。本文以Mybatis框架因使用不当而引发SQL注入问题为例，旨在为初学者提供一些分析思路与参考方向。

一、Mybatis SQL注入问题分析

Mybatis框架中，SQL语句可以通过注解形式直接标注在类的方法上方，但更为常见的是将其编写于xml文件之中。在Mybatis中，SQL语句的编写通常需要由开发人员手动完成，或借助generator工具自动生成。在编写xml文件的过程中，Mybatis提供了两种参数标识符，分别是#和$。例如：

    <select id="queryAll"  resultMap="resultMap"> SELECT * FROM NEWS WHERE ID = #{id}</select>
    

采用预编译技术，$采用拼接SQL方式。

在Mybatis框架中，容易引发SQL注入安全风险的情形主要可以归纳为以下三种类型：

1、模糊查询技术应用

    Select * from news where title like ‘%#{t