av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

mybatis框架order by作為參數傳入時失效的解決

瀏覽:38日期:2023-10-19 09:23:17
mybatis order by作為參數傳入失效

mxl中的語句如下

<select resultType='com.dahua.la.business.model.vo.StatSysResultVO'> select a, b,count(1) as total from table where a is not null and b is not null and operateTime >= #{startTime,jdbcType=TIMESTAMP} and operateTime <= #{endTime,jdbcType=TIMESTAMP} group by a, b order by <foreach collection='orderItems' item='item' separator=','> #{item.orderBy} #{item.order} </foreach></select>

運行時通過日志打印出sql日志如下

select a, b, count(1) as total from table where a is not null and b is not null and operateTime >= ? and operateTime <= ? group by a, b order by ? ?

把參數補充上拿到Navicat執行的時候,完全沒有問題,排序也正常。

但是在代碼里執行就是不行, 最后的排序完全沒有生效。

實際上,我補上參數的時候漏了引號,因為#{item.orderBy}會對傳入的數據加一個引號,如果帶著引號去Navicat執行,也是排序不生效的。

問題原因找到了

直接替換成使用${item.orderBy}形式,單純的字符串替換不加引號。

<foreach collection='orderItems' item='item' separator=','> ${item.orderBy} ${item.order}</foreach>

此時程序正常。

MyBatis排序時使用order by 動態參數時需要注意,用$而不是#

字符串替換

默認情況下,使用#{}格式的語法會導致MyBatis創建預處理語句屬性并以它為背景設置安全的值(比如?)。

這樣做很安全,很迅速也是首選做法,有時你只是想直接在SQL語句中插入一個不改變的字符串。

比如,像ORDER BY,你可以這樣來使用:

ORDER BY ${columnName}

這里MyBatis不會修改或轉義字符串。

重要:

接受從用戶輸出的內容并提供給語句中不變的字符串,這樣做是不安全的。

這會導致潛在的SQL注入攻擊,因此你不應該允許用戶輸入這些字段,或者通常自行轉義并檢查。

以上為個人經驗,希望能給大家一個參考,也希望大家多多支持好吧啦網。

標簽: Mybatis 數據庫
相關文章:
主站蜘蛛池模板: 四虎影视av | 国产精品久久久久久久久久久久久久 | 日韩欧美高清视频 | 亚洲一级片在线观看 | 五十路av| 亚洲欧美日韩在线 | 一区二区三区四区国产 | 黄骗免费网站 | 久久精品2| 成人不卡视频 | 久久黄色一级片 | 日产毛片 | 欧美综合在线视频 | 91爱爱爱 | 久久久久久久久久国产 | 国产午夜三级一区二区三 | 97在线观看免费视频 | 欧美 日韩 国产 成人 在线 | 精品一区二区三区中文字幕 | 九九热在线观看 | 国产精品天美传媒入口 | 狠狠干免费视频 | 精品一二区 | 成年网站在线观看 | 在线观看亚洲精品 | 成人午夜激情视频 | 亚洲视频在线观看 | 黄色录像免费观看 | 成人三级小说 | 中文字幕在线免费观看 | 久久久久国产一区二区三区 | av福利在线观看 | 91视频一区二区三区 | 亚洲伦理精品 | 狠狠干美女 | 国产精品久久久久久久久久久久久久久 | 国产在线视频网站 | 伊人操 | 欧美成人精品一区 | 精品在线观看视频 | a免费视频 |