使用
<![CDATA[ ]]>
来解决，使用例子如下：
<![CDATA[AND DATE_FORMAT(e.create_time, '%Y-%m-%d')>= DATE_FORMAT(#{p.startTime,jdbcType=VARCHAR}, '%Y-%m-%d')]]> 使用
<![CDATA[ ]]>
来解决，使用例子如下：
<![CDATA[AND DATE_FORMAT(e.create_time, '%Y-%m-%d')>= DATE_FORMAT(#{p.startTime,jdbcType=VARCHAR}, '%Y-%m-%d')]]> ![sqli-labs第一关--报错注入练习[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)