Mybatis 中 order by 排序失败的解决方法

您所在的位置:网站首页 mybatis排序varchar类型正则 Mybatis 中 order by 排序失败的解决方法

Mybatis 中 order by 排序失败的解决方法

2024-07-16 13:15:45| 来源: 网络整理| 查看: 265

在 mybatis 的 xml中,为一个SQL语句配置order by 子句时,需要这个排序的字段是前端传递过来的,而且排序的顺序(升序 OR 降序)也是由前端传递过来的。对于这种需求,我起初写成了下面这样:

ORDER BY `#{condition.field}` #{condition.sortRule}

然后,预计它的输出应该是类似于下面这样的

ORDER BY `user_name` DESC

但是,真正运行时,你会发现,mybatis将会抛出异常,告诉你参数的个数不匹配。 我debug大概看了一下原因,对于上面这个SQL,mybatis会把它编译成:

ORDER BY `?` ?

然后,有两个待使用的参数值:

① condition.field = "user_name" ② condition.sortRule = "DESC"

但是,在替换参数时,由于第一个?是被 ` ` 包住的,而 ` ` 在MYSQL中就是用来括住字段名的(可以避免 与 SQL 关键字冲突等问题),所以,mybatis会把第一个?就当成是字段的名称,从而不会进行值的替换,只会用condition.field的值替换第二个?的值,变成:

ORDER BY `?` "user_name"

上面这个转换后的语句,我们会发现两个问题:

第一个?没有被替换“user_name”带了一对“”

为了解决这两个问题,mybatis提供了另一种绑定参数的方式: ${param}

所以,现在,我们把原始的SQL语句改成如下:

ORDER BY `${condition.field}` ${condition.sortRule}

这个时候,我们就可以获得正确的结果了

ORDER BY `user_name` DESC

这个时候,也许有人会问,这种情况下,为什么第一个?会被替换掉呢? 对于这个问题,我也没有仔细调查,可能是mybatis的特殊处理吧。

最后,对于${ }的用法,需要注意以下几点:

$方式无法防止Sql注入,所以,对于使用前端传过来的值的时候,一定要进行转义,不要直接使用一般能用#的就别用$。$方式一般用于传入数据库对象,例如传入表名、排序规则等


【本文地址】

公司简介

联系我们

今日新闻


点击排行

实验室常用的仪器、试剂和
说到实验室常用到的东西,主要就分为仪器、试剂和耗
不用再找了,全球10大实验
01、赛默飞世尔科技(热电)Thermo Fisher Scientif
三代水柜的量产巅峰T-72坦
作者:寞寒最近,西边闹腾挺大,本来小寞以为忙完这
通风柜跟实验室通风系统有
说到通风柜跟实验室通风,不少人都纠结二者到底是不
集消毒杀菌、烘干收纳为一
厨房是家里细菌较多的地方,潮湿的环境、没有完全密
实验室设备之全钢实验台如
全钢实验台是实验室家具中较为重要的家具之一,很多

推荐新闻


图片新闻

实验室药品柜的特性有哪些
实验室药品柜是实验室家具的重要组成部分之一,主要
小学科学实验中有哪些教学
计算机 计算器 一般 打孔器 打气筒 仪器车 显微镜
实验室各种仪器原理动图讲
1.紫外分光光谱UV分析原理:吸收紫外光能量,引起分
高中化学常见仪器及实验装
1、可加热仪器:2、计量仪器:(1)仪器A的名称:量
微生物操作主要设备和器具
今天盘点一下微生物操作主要设备和器具,别嫌我啰嗦
浅谈通风柜使用基本常识
 众所周知,通风柜功能中最主要的就是排气功能。在

专题文章

    CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭