mybatis模糊查询如何防止sql注入

mybatis模糊查询防止sql注入的方法：

bind + #{}模糊查询可以防止SQL注入，bind元素可以从OGNL表达式中创建一个变量并将其绑定到上下文，例如：

<select id="selectBlogsLike" resultType="Blog">
  
  SELECT * FROM BLOG
  WHERE title LIKE #{pattern}
</select>

sql：

<select id="getInfo" resultType="cn.xm.exam.bean.haul.Haulinfo"
        parameterType="hashmap">
        SELECT * FROM haulinfo
        
            
                
                and bigname like #{names}
            
            
                and bigStatus = #{status}
            
        
    </select>

java测试方法：

@Test
    public void test1() throws SQLException {
 
        Map condition = new HashMap();
        condition.put("name", "%' and bigdescription like '阳城");
        condition.put("status", "未开始");
        testMapper.getInfo(condition);
    }