MyBatis之sql拼接

柔光的暖阳◎ 2022-06-15 03:19 815阅读 0赞

MyBatis之sql拼接  
使用模糊查询时需要用到`select * FROM user WHERE username LIKE '%月%'`  
普通占位符用\#\{\}，sql拼接时要用$\{\}

<select id="findUserByNaem" parameterType="String" resultType="com.hl.myabtis.first.beas.User">
            select * FROM user WHERE address LIKE '%${value}%'
        </select>

值得注意的是模糊查询的结果是一个集合，但是`resultType`表示的是单条记录的类型，所以仍然是普通javaBean.

### **这种写法容易被不法分子利用——引起sql注入**      测试代码： ###

@Test
        public void testFindUserByName() throws Exception{
            //创建会话工厂
            String resource = "SqlMapConfig.xml";
            InputStream inputStream = Resources.getResourceAsStream(resource );
            SqlSessionFactory sqlSessionFactory = new SqlSessionFactoryBuilder().build(inputStream);
            //通过工厂得到SqlSession
            SqlSession sqlSession = sqlSessionFactory.openSession();
            //使用SqlSession操作数据库
            /** * 第一个参数是statement的ID，等于命名空间+id * 第二个参数是传递的参数,指定与映射文件中parameterType匹配的类型参数 */
            List<User> userList = sqlSession.selectList("test.findUserByNaem", "明");
            for (User user : userList) {
                System.out.println(user);
            }
            //关闭资源
            sqlSession.close();
        }

参考：[http://blog.csdn.net/leisure\_life/article/details/72628387][http_blog.csdn.net_leisure_life_article_details_72628387]

[http_blog.csdn.net_leisure_life_article_details_72628387]: http://blog.csdn.net/leisure_life/article/details/72628387

发表评论取消回复

表情：

评论列表（有 0 条评论，815人围观）

还没有评论，来说两句吧...

相关阅读

相关 MyBatis动态拼接SQL

通过使用MyBatis提供的标签方法可以实现动态SQL拼接 1、if标签 ![de83c80edacb4e04a02c2b490136b3a0.png][] >

深碍√TFBOYSˉ_/ 2023年10月11日 19:49/ 0 赞/ 93 阅读

相关 mybatis拼接orderby(mybatis拼接表名)

mybatis中\和$的区别及order by的sql注入问题 1)\\{\}相当于jdbc中的preparedstatement \\{\}是经过预编译的,是安全的,

末蓝、/ 2023年09月25日 10:43/ 0 赞/ 65 阅读

相关 mybatis 不同条件拼接不同sql

> <table> > <tbody> > <tr> > <td><strong>Mybatis总结2020</strong></td> > <td>

柔情只为你懂/ 2022年12月13日 14:25/ 0 赞/ 246 阅读

相关 MyBatis之动态Sql拼接

MyBatis之动态Sql拼接前言 Mybatis 的映射⽂件中，前⾯我们的 SQL 都是⽐较简单的，有些时候业务逻辑复杂时，我们的 SQL是动态变化的，在

深碍√TFBOYSˉ_/ 2022年10月25日 04:50/ 0 赞/ 1349 阅读

相关 Mybatis动态拼接sql

Mybatis动态拼接sql 需求：查询某张表时条件不确定，可能有一个，可能有多个，也可能没有条件  <select id="

墨蓝/ 2022年06月15日 05:25/ 0 赞/ 1280 阅读

相关 MyBatis之sql拼接

MyBatis之sql拼接使用模糊查询时需要用到`select FROM user WHERE username LIKE '%月%'` 普通占位符用\\{\}，s

柔光的暖阳◎/ 2022年06月15日 03:19/ 0 赞/ 816 阅读

相关 Mybaties动态拼接sql大全

MyBatis中用于实现动态SQL的元素主要有： if choose（when，otherwise） trim where set for

不念不忘少年蓝@/ 2022年06月11日 09:56/ 0 赞/ 1319 阅读

相关 MyBatis的动态sql的like拼接

<if test="params.nickName!=null"> and o.nick_name like conca

傷城~/ 2022年06月10日 11:57/ 0 赞/ 1406 阅读

相关 Mybatis之注解动态拼接sql

Mybatis动态拼接主要是使用@SelectProvider、@UpdateProvider、@InsertProvider和@DeleteProvider这四个注解。

淩亂°似流年/ 2022年06月10日 02:55/ 0 赞/ 1521 阅读

相关 mybatis批量删除的sql语句拼接

1。问题描述在删除一条语句时，有时候会关联外键，这时候批量删除会大大的提高效率。 2。拼接语句  <!--DE

╰半夏微凉°/ 2021年09月26日 07:30/ 0 赞/ 821 阅读