Mybatis 中 order by 排序失败的解决方法 |
您所在的位置:网站首页 › mybatis排序varchar类型正则 › Mybatis 中 order by 排序失败的解决方法 |
在 mybatis 的 xml中,为一个SQL语句配置order by 子句时,需要这个排序的字段是前端传递过来的,而且排序的顺序(升序 OR 降序)也是由前端传递过来的。对于这种需求,我起初写成了下面这样: ORDER BY `#{condition.field}` #{condition.sortRule}然后,预计它的输出应该是类似于下面这样的 ORDER BY `user_name` DESC但是,真正运行时,你会发现,mybatis将会抛出异常,告诉你参数的个数不匹配。 我debug大概看了一下原因,对于上面这个SQL,mybatis会把它编译成: ORDER BY `?` ?然后,有两个待使用的参数值: ① condition.field = "user_name" ② condition.sortRule = "DESC"但是,在替换参数时,由于第一个?是被 ` ` 包住的,而 ` ` 在MYSQL中就是用来括住字段名的(可以避免 与 SQL 关键字冲突等问题),所以,mybatis会把第一个?就当成是字段的名称,从而不会进行值的替换,只会用condition.field的值替换第二个?的值,变成: ORDER BY `?` "user_name"上面这个转换后的语句,我们会发现两个问题: 第一个?没有被替换“user_name”带了一对“”为了解决这两个问题,mybatis提供了另一种绑定参数的方式: ${param} 所以,现在,我们把原始的SQL语句改成如下: ORDER BY `${condition.field}` ${condition.sortRule}这个时候,我们就可以获得正确的结果了 ORDER BY `user_name` DESC这个时候,也许有人会问,这种情况下,为什么第一个?会被替换掉呢? 对于这个问题,我也没有仔细调查,可能是mybatis的特殊处理吧。 最后,对于${ }的用法,需要注意以下几点: $方式无法防止Sql注入,所以,对于使用前端传过来的值的时候,一定要进行转义,不要直接使用一般能用#的就别用$。$方式一般用于传入数据库对象,例如传入表名、排序规则等 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |