iBatis 3.x 动态SQL元素之实现
在iBatis 2.x中，可以使用$xxxx$语法在SQL中定义可动态插入的SQL元素。而在iBatis 3.x中已经发生了很大变化。
首先，语法变为 ${xxxx} 形式；
其实，你要使用的SQL元素必须是一个Java Bean的属性，也说是输入参数必须为Java Bean；在说明文档中也没有说明如何直接使用一个String类型的输入参数。
于是，我用DEBUG分析了iBatis 3.x的代码，发现还是有办法使用单个String类型的输入参数，但是你的动态SQL元素必须定义为${_parameter}。比如：
<select id="getRecordCount" parameterType="string" resultType="int">
select count(*) as recordNumber from (${_parameter}) t1
</select>
注：上面的${_parameter}不可修改为其它文字
相关文档：
Cross Apply使表可以和表值函数结果进行join, 这样表值函数的参数就可以使用一个结果集，而不是一个标量值，下面是book online的原文，有例子，有解释。
The APPLY operator allows you to invoke a table-valued function for each row returned by an outer table expression of a query. The table-valued function act ......
在程序中有些查询语句相对较长，可以将语句单独写在一个XXX.sql文件中，在程序中读取SQL文件
具体涉及到
import java.io.File;
import org.apache.commons.io.FileUtils;
import java.net.URL;
URL resourceUrl = XXXX.class.getClassLoader().getResource(SQL_PATH+sqlName);//SQL_PATH具体SQL文件存在路径，sqlName� ......
发表下本人进行漏洞挖掘的首篇原创文章：
对Discuz nT3.0进行了分析，发现spacemanage.aspx页面存在一个注入漏洞，
该页面位置：dnt3_src\dnt3\Discuz.Web\space\Admin
代码如下：
public void BindData()
{
DataGrid1.AllowCustomPaging = true;
string username = Usernam ......
--显示版本号，当前日期
SELECT VERSION(),CURRENT_DATE(),NOW();
--免费的计算器
SELECT (20+5)*4 AS RESULT,SIN(PI()/3);
--创建数据库
CREATE DATABASE databasename;
--删除数据库
DROP DATABASE databasename;
--显示当前存在的数据库
SHOW DATABASES;
--选择数据库
USE ......
一：Select语句：
select 字段名 from 表名 where 条件 order by 排序
see:select distinct 从多个相同字段中抓唯一值
see:查找ld_det_andy表中有数据但ld_det_temp表中没数据的数据
select * from ld_det_a ......
