Mybatis排序无效问题解决
2016-06-29 14:42
351 查看
问题:
Mybatis在映射XML文件中配置了排序项,但排序结果总是没有变化。分析:
经过查阅网上资料,才发现原来是变量定义转义问题(1)对于形如#{variable} 的变量,Mybatis会将其视为字符串值,在变量替换成功后,缺省地给变量值加上引号。例如:
order by #{variable1}
假设variable1传入值为“name”,则最终SQL语句等同为:
order by "name"
而这个结果在日志里是发现不了的,该句子语法检查亦能通过,可以执行。
(2)对于形如${variable}的变量,Mybatis会将其视作直接变量,即在变量替换成功后,不会再给其加上引号。例如:
order by ${variable1}
假设variable1传入值为“name”,则最终SQL语句等同为:
order by name
为想要的正确结果。
解决:
所以,对于order by变量的传入,应使用${}形式,同理,排序顺序ASC/DESC的变量传入,也应使用${}形式,否则,在使用ORACLE数据库时:(1)ORDER by #{sortField} #{sortOrder}
会出现“ORA-01745: 无效的主机/绑定变量名“
(2)ORDER by ${sortField} #{sortOrder}
”ORA-00907: 缺失右括号“异常。
(3)ORDER by ${sortField} ${sortOrder}
结果正确。
参考:
mybatis中order by排序无效问题
#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:
order by #{user_id},如果传入的值是111,那么解析成sql时的值为
order by "111", 如果传入的值是id,则解析成的sql为
order by "id"。
$将传入的数据直接显示生成在sql中。如:
order by ${user_id},如果传入的值是111,那么解析成sql时的值为
order by 111, 如果传入的值是id,则解析成的sql为
order by id。
#方式能够很大程度防止sql注入。
$方式无法防止Sql注入。
$方式一般用于传入数据库对象,例如传入表名。
一般能用
#的就别用
$。
ps: 在使用mybatis中还遇到
<![CDATA[]]>的用法,在该符号内的语句,将不会被当成字符串来处理,而是直接当成sql语句,比如要执行一个存储过程。
所以
order by之后要使用
$而非
#。
相关文章推荐
- 在命令行用 sort 进行排序
- 文件遍历排序函数
- 关于C#中排序函数的总结
- C#选择排序法实例分析
- C#插入法排序算法实例分析
- C#实现Datatable排序的方法
- MYSQL必知必会读书笔记第五章之排序检索数据
- SQLSERVER的排序问题结果不是想要的
- Ruby实现插入排序算法及进阶的二路插入排序代码示例
- Windows Powershell排序和分组管道结果
- C#通过IComparable实现ListT.sort()排序
- C#选择法排序实例分析
- SQL学习笔记四 聚合函数、排序方法
- C#对list列表进行随机排序的方法
- jQuery拖动元素并对元素进行重新排序
- 将MySQL查询结果按值排序的简要教程
- 经典排序算法之冒泡排序(Bubble sort)代码
- 一根网线内的8根线哪4根是传输数据的,哪四根是防干扰的
- 在ASP.NET 2.0中操作数据之二十四:分页和排序报表数据
- C语言实现选择排序、冒泡排序和快速排序的代码示例