.NET_iBatis.NET挖坑_使用$和#替换可空字段变量
来源:互联网 发布:java页面长连接 编辑:程序博客网 时间:2024/06/05 20:31
背景
ibatis.net版本:1.6.2.0
问题描述
如果有个表Test,有个字段A(类型为int,可为空,默认为0),插入数据有两种写法:
<insert id="AddTest" > INSERT INTO Test(A) VALUES(#A#);</insert>
<insert id="AddTest" > INSERT INTO Test(A) VALUES($A$);</insert>
这两者在编译后的SQL语句是不一样的。
对于$A$
这种写法,如果A是null,编译后会将$A$
直接删除,结果是INSERT INTO Test(A) VALUES()
,很明显该语句运行会出错。
对于#A#
这种写法,会根据A的不同情况选择不同的拼接方式,比如当前A的值为null,编译后的语句是INSERT INTO Test(A) VALUES(@param0)
并且@param0
的值是null
总结
通常在使用ibatis时,对于传入的参数拼接到SQL语句中有两种包裹方式:#和$。这两者有比较大的差异:
- $的作用是字符串拼接
- 对于SQL语句的变量部分禁止使用,否则会引入注入漏洞
- 可以用于非变量部分,比如动态变化的表名
- 如果$内的变量为null,ibatis会将该变量直接从SQL语句中删除
- #的作用是变量替换
- 常用于SQL的变量赋值
- 不能用于表名的替换
参考资料:
- ibatis中 $ 于 # 的 区别?
- ibatis中 $与#的区别
0 0
- .NET_iBatis.NET挖坑_使用$和#替换可空字段变量
- 【sql】字段空值替换
- 黑马程序员_分部类型和可空类型
- NULL字段和空字段
- 可空类型 ?和??
- django控制字段可空的办法
- 使用manifestPlaceholders替换变量
- 使用manifestPlaceholders替换变量
- 变量和替换
- 可空类型的使用
- 可空数据类型 和 随机数
- 字段占空比和特征字段占空比
- shell中的命令替换和变量替换
- .NET中的标识符?表示可空类型
- WebService对象可空的困惑,关于nillable和minOccurs soap java .net wsdl的区别
- sed替换中使用变量
- SQL中对可空字段的通配查询
- WebService对象可空、nillable、minOccurs 、转xml字段丢失
- cannot initialize module StrictDuplicateCode
- AndroidManifest.xml中android:largeHeap="true"作用
- JAVA微信扫码支付模式二功能实现以及回调
- CSS盒子模型
- NOIP 2015 普及组 复赛 coin 金币
- .NET_iBatis.NET挖坑_使用$和#替换可空字段变量
- 【Java学习笔记】Instance Variables,Class Variables,local Variables的区别
- Appium-如何获取apk的包名及入口类
- 《JAVA与模式》之策略模式
- cookie的生命周期
- Java专业书籍
- Android面试题目总结
- web框架
- nyoj 106背包问题