ORA-00903表名无效关于${}和#{}的使用

相当于对数据加上双引号，$相当于直接显示数据

${xxx}这样格式的参数会直接参与SQL编译，从而不能避免注入攻击但可以使用在from之后传入表名

{}占位符？ where之后防止注入

-------------------------------------------------------------------------
## 极客时间全网最便宜最优惠购买方式，优惠券返现百度网盘微信关注公众号“选门好课”
扫描下方二维码关注我的公众号"选门好课"，与我一起交流知识

【推广】免费学中医，健康全家人

原文地址：https://www.cnblogs.com/singworld/p/11718709.html