iBatis #和$的区别 把int作为参数时,转换为字符型
来源:互联网 发布:金数据登录官方网站 编辑:程序博客网 时间:2024/06/09 17:50
昨天一个项目中在写ibatis中的sql语句时,order by #field#, 运行时总是报错,后来上网查了查,才知道这里不该用#,而应该用$,随即查了下#与$的区别.
总结如下:
1.#是把传入的数据当作字符串,如#field#传入的是id,则sql语句生成是这样,order by "id",这当然会报错..
2.$传入的数据直接生成在sql里,如$field$传入的是id,则sql语句生成是这样,order by id, 这就对了. 如:
<isNotNull property="orderBy"><![CDATA[ order by $orderBy$ ]]>
<isNotNull property="descOrAsc"><![CDATA[ $descOrAsc$ ]]></isNotNull>
</isNotNull>
<isNotNull property="descOrAsc"><![CDATA[ $descOrAsc$ ]]></isNotNull>
</isNotNull>
3.#方式能够很大程度防止sql注入.
4.$方式无法方式sql注入.
5.$方式一般用于传入数据库对象.例如传入表名.
6.一般能用#的就别用$.
7. WHERE b.wid=#value:VarChar# and b.wstate=1
8. 也可以用 WHERE b.wid='$value$' and b.wstate=1
9. select * from t limit 10 , $value$ (如果是#value# 必须是INTEGER类型,$value$则可以传STRING)
0 0
- iBatis #和$的区别 把int作为参数时,转换为字符型
- iBatis #和$的区别 把int作为参数时,转换为字符型
- 把double型转换为int型
- js方法中参数为字符串和int的区别
- 把int转换为char把int转换为char
- 【C语言】为下面的函数原型编写函数定义: int ascii_to_integer(char *str); 这个字符串参数必须包含一个或者多个数字,函数应该把这些数字字符转换为整数并返回这个整数。
- int ascii_to_integer(char *str); 这个字符串参数必须包含一个或者多个数字,函数应该把这些数字字符转换为整数并返回这个整数。
- Android开发---把int转换为String出现的问题
- 把整数转换为字符
- 作为函数参数时String和String[]数组的区别
- String和StringBuilder作为参数的区别
- 指针和引用作为参数的区别
- 不用转换函数和强制转换,把string 转换为int
- qt 中把int 转换为QString
- C++中把BYTE转换为int
- 把String字符串转换为Int数组
- stringToInteger 把字符串转换为int数
- varchar字符型转换为 int 型 ..再进行计算
- session理解
- 待字闺中之interleave字符串分析
- 测试用例设计方法—错误猜测法
- uva 10152(线性表)
- More平台开发 获取Flow的property
- iBatis #和$的区别 把int作为参数时,转换为字符型
- vs2008应用程序无法启动,因为应用程序的并行配置不正确
- 用Python写post请求
- 从0开始学Keil下的S3C2440裸机开发-3使用外部NORFLASH+内部RAM
- 回收站清空的文件是否还能找回
- GDT LDT -2
- CCRGBAProtocol、CCLayerGradient学习笔记
- 事业单位,你们为啥不能周末上班周一周二休息?
- 解决dedecms5.6后台登录空白问题