mybatis쓰는데 sql인젝션에 털림

[익명(223.33)]

where number = #{number}이런식으로 해놨는데 왜 털린거지

[프갤러 1(175.117)]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[프갤러 1(175.117)]

시큐어코딩 좀 해라

[프갤러 2(211.108)]

? 입력 받고나서 숫자인지 검사도 안하냐?

[설리장인(jyujyutruelover)]