mybatis框架order by作為參數傳入時失效的解決
更新時間：2021年06月16日 15:15:18 作者：alwaysBrother
這篇文章主要介紹了mybatis框架order by作為參數傳入時失效的解決方案，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
mybatis order by作為參數傳入失效
mxl中的語句如下
<select id="statToday" resultType="com.dahua.la.business.model.vo.StatSysResultVO">
select a,
b,
count(1) as total
from table
where a is not null
and b is not null
and operateTime >= #{startTime,jdbcType=TIMESTAMP}
and operateTime <= #{endTime,jdbcType=TIMESTAMP}
group by a, b
order by
<foreach collection="orderItems" item="item" separator=",">
#{item.orderBy} #{item.order}
</foreach>
</select>
運行時通過日志打印出sql日志如下
select a, b, count(1) as total from table where a is not null and b is not null and operateTime >= ? and operateTime <= ? group by a, b order by ? ?
把參數補充上拿到Navicat執(zhí)行的時候，完全沒有問題，排序也正常。
但是在代碼里執(zhí)行就是不行, 最后的排序完全沒有生效。
實際上，我補上參數的時候漏了引號，因為#{item.orderBy}會對傳入的數據加一個引號，如果帶著引號去Navicat執(zhí)行，也是排序不生效的。
問題原因找到了
直接替換成使用${item.orderBy}形式，單純的字符串替換不加引號。
<foreach collection="orderItems" item="item" separator=",">
${item.orderBy} ${item.order}
</foreach>
此時程序正常。
MyBatis排序時使用order by 動態(tài)參數時需要注意，用$而不是#
字符串替換
默認情況下，使用#{}格式的語法會導致MyBatis創(chuàng)建預處理語句屬性并以它為背景設置安全的值（比如?）。
這樣做很安全，很迅速也是首選做法，有時你只是想直接在SQL語句中插入一個不改變的字符串。
比如，像ORDER BY，你可以這樣來使用：
ORDER BY ${columnName}
這里MyBatis不會修改或轉義字符串。
重要：
接受從用戶輸出的內容并提供給語句中不變的字符串，這樣做是不安全的。
這會導致潛在的SQL注入攻擊，因此你不應該允許用戶輸入這些字段，或者通常自行轉義并檢查。
以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
Java StringUtils字符串分割轉數組的實現(xiàn)
這篇文章主要介紹了Java StringUtils字符串分割轉數組的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-09-09
這篇文章主要介紹了Spring使用event-stream進行數據推送,前端使用EventSource方式向后臺發(fā)送請求,后端接收到之后使用event-stream方式流式返回,文中有相關的代碼示例供大家參考,需要的朋友可以參考下2024-03-03
使用Spring實現(xiàn)@Value注入靜態(tài)字段
這篇文章主要介紹了使用Spring實現(xiàn)@Value注入靜態(tài)字段方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-05-05
解決Intellij IDEA運行報Command line is too long的問題
這篇文章主要介紹了解決Intellij IDEA運行報Command line is too long的問題,本文通過兩種方案給大家詳細介紹，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-05-05
在springboot項目中同時接收文件和多個參數的方法總結
在開發(fā)接口中,遇到了需要同時接收文件和多個參數的情況,可以有多種方式實現(xiàn)文件和參數的同時接收,文中給大家介紹了兩種實現(xiàn)方法,感興趣的同學跟著小編一起來看看吧2023-08-08
這篇文章主要介紹了淺談mybatis如何半自動化解耦，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-06-06
這篇文章主要介紹了Spring Boot多模塊化后,服務間調用的坑及解決，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-06-06
System.getProperty("XXX")方法用來讀取JVM中的系統(tǒng)屬性,那么java 虛擬機中的系統(tǒng)屬性使用在運行java程序的時候java -D配置,有兩種方式,一種是在命令行配置另一種是在IDE中配置,本文給大家介紹的非常詳細,感興趣的朋友一起看看吧2023-09-09
這篇文章主要介紹了解決idea找不到setting.xml文件的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-02-02
今天小編就為大家分享一篇java讀取文件內容為string字符串的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-07-07