mybatis-patterns

代码整体是常规 MyBatis 映射示例，不包含明显恶意行为。主要安全风险是 ${orderBy} 的原样 SQL 拼接；必须在进入 Mapper 前仅允许预定义的列名和 ASC/DESC 值，不能仅依赖注释中的说明。