Mybatis排序无效问题解决方法
来源:互联网 发布:网络热点视频 编辑:程序博客网 时间:2024/05/21 13:41
点击原文链接
问题:
Mybatis在映射XML文件中配置了排序项,但排序结果总是没有变化。分析:
经过查阅网上资料,才发现原来是变量定义转义问题
(1)对于形如#{variable} 的变量,Mybatis会将其视为字符串值,在变量替换成功后,缺省地给变量值加上引号。例如:
order by #{variable1}
假设variable1传入值为“name”,则最终SQL语句等同为:
order by "name"
而这个结果在日志里是发现不了的,该句子语法检查亦能通过,可以执行。
(2)对于形如${variable}的变量,Mybatis会将其视作直接变量,即在变量替换成功后,不会再给其加上引号。例如:
order by ${variable1}
假设variable1传入值为“name”,则最终SQL语句等同为:
order by name
为想要的正确结果。
解决:
所以,对于order by变量的传入,应使用${}形式,同理,排序顺序ASC/DESC的变量传入,也应使用${}形式,否则,在使用Oracle数据库时:
(1)ORDER by #{sortField} #{sortOrder}
会出现“ORA-01745: 无效的主机/绑定变量名“
(2)ORDER by ${sortField} #{sortOrder}
”ORA-00907: 缺失右括号“异常。
(3)ORDER by ${sortField} ${sortOrder}
结果正确。
参考:
mybatis中order by排序无效问题
#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #{user_id},如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id"。
$将传入的数据直接显示生成在sql中。如:order by ${user_id},如果传入的值是111,那么解析成sql时的值为order by 111, 如果传入的值是id,则解析成的sql为order by id。
#方式能够很大程度防止sql注入。
$方式无法防止Sql注入。
$方式一般用于传入数据库对象,例如传入表名。
一般能用#的就别用$。
ps: 在使用mybatis中还遇到<![CDATA[]]>的用法,在该符号内的语句,将不会被当成字符串来处理,而是直接当成sql语句,比如要执行一个存储过程。
所以order by 之后要使用$而非#。
阅读全文
0 0
- Mybatis排序无效问题解决方法
- Mybatis返回list排序无效问题解决方法
- Mybatis排序无效问题解决
- mybatis中order by排序无效问题
- mybatis中order by排序无效问题
- Xcode8 注释快捷键 无效问题解决方法
- spring整合mybatis ORA-00911: 无效字符问题解决方式
- MyBatis中order by排序无效的问题
- PL/SQL提示无效的窗口句柄的问题解决方法
- CSS样式在IE6下无效的问题解决方法
- VS2005下使用VC,部分断点无效问题解决方法
- vs无法设置断点或断点无效问题解决方法
- CSS样式在IE6下无效的问题解决方法
- ASP.net中"名称以无效字符开头"问题解决方法
- Android CheckBox中设置padding无效问题解决方法
- Android应用中clearFocus方法调用无效的问题解决
- easyui1.5.1 datagrid 设置 pageNumber 无效问题解决方法
- 修改Java_Home无效,java版本没有更换的问题解决方法
- 电子商务与传统商务比有哪些特点?什么是SSL安全协议?SSL安全协议主要提供的服务?
- 【CSS 走进web】Web基础 网页的血肉CSS
- 【简记】Operating System—— memory management(分页,分段,页表大小计算)
- CentOS7安装PostgreSQL9.6
- 如何在Service层创建虚拟的根节点
- Mybatis排序无效问题解决方法
- 优悦家装Android企信逻辑及其流程梳理
- mysql按日期时间分表
- 车载网络技术革新-CAN FD浅析
- 【OpenCV】SIFT原理与源码分析
- 设置状态栏颜色和透明效果
- 功能: 获取本地IP地址 (学习日记 2017-07-03)
- 阶乘问题
- 6. Python语言对文件的操作