ORA-00903表名无效关于${}和#{}的使用

${xxx}这样格式的参数会直接参与SQL编译，从而不能避免注入攻击 但可以使用在from之后传入表名

{}占位符？ where之后 防止注入