• mybatis动态sql排序无效


    order by 字段,在用动态sql时会出现问题,排序无效,而且在日志里查询不到,不能发现这个错误。

    通常,咱们的动态sql一般都会用#代替$,因为#可以防止sql注入问题。

    但是在order by的字段里,如果继续用#,那么排序会无效。这个时候只能用$代替#。

    1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #{user_id},如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id"
    2. $将传入的数据直接显示生成在sql中。如:order by ${user_id},如果传入的值是111,那么解析成sql时的值为order by 111, 如果传入的值是id,则解析成的sql为order by id
    3. #方式能够很大程度防止sql注入。
    4. $方式法防止Sql注入。
    5. $方式一般用于传入数据库对象,例如传入表名。
    6. 一般能用#的就别用$
  • 相关阅读:
    centos7源以及相关的一些命令
    创建Vue实例的三种方法
    github 钩子管理工具 overcommit
    npm管理registry 【转】
    两个字典增量部分
    celery (二) task调用
    shell编程
    linux 环境变量 转
    celery (二) task
    celery(一) application
  • 原文地址:https://www.cnblogs.com/jjkang/p/7911171.html
Copyright © 2020-2023  润新知