SpringBoot整合MybatisPlus遇到的大坑！

最新推荐文章于 2024-07-13 08:12:16 发布
最新推荐文章于 2024-07-13 08:12:16 发布
阅读量264 收藏
点赞数
文章标签： spring boot intellij-idea java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Eliauk4/article/details/125175854
版权
在使用MybatisPlus时，由于将实体类属性命名为desc来映射数据库description字段，导致SQL语句解析时将desc误识别为降序关键字，从而引发SQL语法错误。这个问题提醒我们在命名实体属性时要避免使用SQL关键字，以防止类似问题的发生。
摘要由CSDN通过智能技术生成

当实体类名和数据库表明不同以及实体类属性名和某个字段名不同时，MybatisPlus为我们提供了@TableName()和@FieldName()注解来帮助我们绑定两者之间的关系
嗯，很好用！

但是今天遇到了个大坑！！！

首先看一下表结构：
在这里插入图片描述
表中有一个字段名为：description，我为了测试@FieldName这个注解，因此我将我的实体类中的属性设置为desc，如下图，
在这里插入图片描述
但是。。。我万万忽略了一点，SQL中desc是具有descend即降序的意思的！这就导致我的SQL语句在MP解析之后为：
在这里插入图片描述
这里的desc被解析成关键字desc，自然给我报了sql语句不合法，可给我折腾死了！！希望有犯相同错误的兄弟看到之后及时醒悟！加油！

-会飞的企鹅
关注
Python遇到的大坑
12-21
在Python编程过程中，初学者经常会遇到一些让人困惑的陷阱，特别是在环境配置和语法理解方面。本文将基于题目中提到的问题，深入探讨其中涉及到的Python知识点。 首先，问题中提到的"‘module’ object has no ...
整合mybatis-plus必须避开的大坑
热门推荐
05-31 1万+
官网没有整合完整的例子，自己整合起来一通乱试，终于搞定，现在记录一下： 工程图： 1，去官网上找到导入maven的依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/X...
项目整合之Mybatis踩坑
weixin_49778600的博客
05-12 219
项目整合，mybatis-plus切换为mybatis时的坑点
【第33章】MyBatis-Plus之预防安全漏洞
最新发布
zjg
07-13 801
软件漏洞可以对系统造成严重危害，如果被人恶意利用，会导致病毒感染、数据泄漏或损坏的风险，还可能面临直接或间接的经济损失。那么，我们应该如何预防这些漏洞呢？在深入探讨漏洞问题之前，首先需要明确什么是漏洞。漏洞是指软件、系统或网络中存在的安全弱点或错误，这些弱点可能导致系统遭受攻击或被不当使用。在计算机安全领域，漏洞通常源于编程错误、设计缺陷或配置失误。对于对象关系映射（ORM）框架来说，漏洞通常指的是设计或实施中的安全问题，这些问题可能让应用程序面临SQL注入攻击的风险。SQL 注入漏洞。
帮你避免引入Mybatis-Plus时的所有坑！
ppandrr的博客
08-28 348
最近要用到mybatis-plus,所以重新过一遍内容，那么首先，我们就需要搭建一个mybatis-plus的测试环境来学习demo。
节省工作量，Mybatis-plus里面常见的一些坑……
m0_69804655的博客
02-09 928
mybatis-plus框架的好处以及使用方法，这个所谓的保留原有的东西，只做升级的框架给我们确实带来了很大的方便，如果我们可以灵活运用mybatis-plus框架，那么我们的工作必定会事半功倍的。我们都知道在一个系统中，尤其是管理类型的系统里面，所有的实体entity类都会有一些共有的属性，比如：主键id,创建人，创建时间，更新人，更新时间，是否删除，支持乐观锁的version字段等。如果有部门的话，诸如：创建人/更新人所在的部门id,名称等字段。
Java：MyBatis-Plus特殊字段desc导致sql查询报错的问题
彭世瑜的博客
12-11 578
在字段属性上加注解，用反引号包裹属性值。查询操作的时候会报错SQL错误。
nodejs同步调用获取mysql数据时遇到的大坑
10-17
在Node.js中，由于其非阻塞I/O模型，与MySQL数据库交互时通常采用异步方式，这在处理数据时可能会遇到一些挑战。本篇文章主要探讨了在尝试使用同步方式获取MySQL数据时遇到的问题，以及如何通过正确的异步处理方法来...
大坑旅游资讯网.pptx
09-23
该网站由一个团队在杨子青老师的指导下开发完成，旨在整合大坑景点与周边商家信息，打造一个集电子地图、个性化旅游体验于一体的网络服务。 一、开发动机与目的 开发动机主要源于电子地图和旅游资讯的需求。专题...
MyBatis-Plus——查询和删除（逻辑删除）
qq_45896330的博客
09-12 1万+
数据库表中添加了deleted字段，0表示未删除，1表示已删除；所以在我们操作查询操作的时候，只能查询到状态为0未删除的记录。MP默认配置是1表示已删除，0表示未删除;︰真实删除，将对应数据从数据库中删除，之后查询不到此条被删除数据；逻辑删除之后数据库表中的deleted字段的值就改为1已删除状态了。为"被删除状态”，之后在数据库中仍旧能看到此条数据记录。只有deleted字段的值为0的状态，才能执行删除语句。设置初始值(创建属性时设置初始值为0，0表示未删除)︰假删除，将对应数据中代表是否被删除字段。
mybatis-plus动态排序
weixin_43069875的博客
12-14 3111
最终会拼接到sql语句的orderby中，后台处理query参数用的是mybatis-plus的LambdaQueryWrapper，问题来了，如何通过"name"这个字符串生成get方法对应的方法引用，也就是User::getName这种。本来想过用QueryWrapper直接传字符串进去，但是前端字段一般都是驼峰的，需要转成下划线形式的，否则会报错。而且其他查询条件也要跟着动，所以就放弃了这种方案。看源码eq这种方法需要的是SFunction，网上关于这方面的资料好难找。
MybatisPlus存在 sql 注入漏洞（CVE-2023-25330）解决办法
dmlcq的博客
08-02 4908
MyBatis-Plus TenantPlugin 3.5.3.1及之前版本由于 TenantHandler#getTenantId 方法在构造 SQL 表达式时默认情况下未对 tenant（租户）的 ID 值进行过滤，当程序启用了 TenantPlugin 并且 tenant（租户）ID 可由外部用户控制时，攻击者可利用该漏洞进行 sql 注入，接管程序的数据库或向操作系统发送恶意命令。用户可通过对租户 ID 进行过滤缓解此漏洞。
小心 MybatisPlus 的一个坑
专搞技术的小兔子
07-12 932
这本是好意，但是在我这个场景有点麻，它完美的复现了上文提到的那个错误使用，在有重复 key 的场景确实报错了，但是被外层 try-catch 拦住了抛错，不过事务上已经打了失败的标了！紧接着它想抛出错误，但是由于被 try catch 了，于是乎正常执行后续的逻辑，等执行到最后，外层要提交事务了，发现当前事务已经被打了回滚的标记，所以提交失败，报了上面的错。我记得以前还听说过一个段子，就是有个人用了一个网上的组件，正常情况下都没事，异常情况下，系统就挂了。
如何看待mybatis-plus这个cve漏洞及声明
怀揣梦想，一颗执着于技术的心从未磨灭，内心住着一颗顽强的小强时刻提醒自己层层突破自我，同时也成就他人
05-31 1182
该组件在3.5.3.1及之前版本中，由于TenantHandler#getTenantId方法在构造SQL表达式时未对tenant（租户）ID值进行过滤，当程序启用了TenantPlugin并且tenant ID可由外部用户控制时，攻击者可以利用此漏洞进行SQL注入，接管程序的数据库或发送恶意命令。MyBatis-Plus的CVE漏洞是一个严重的问题，但通过及时升级版本、过滤输入和遵循最佳实践等措施，开发者可以有效地降低安全风险并保护系统的安全性。
springboot集成mybatis-plus遇到的坑（改造ruoyi-vue）
imVainiycos的博客
10-25 1804
RuoYi-Vue是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Spring Security、MyBatis、Jwt、Vue），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、代码生成等。在线定时任务配置；支持集群，支持多数据源，支持分布式事务。以上来自官网介绍，总之是一个脚手架功能的开源框架。具体内容详见官网：https://doc.ruoyi.vip/ruoyi-vue/
springboot与mybaitsplus整合中遇到的坑：
qq_52100172的博客
03-14 562
mybatisplus生成代码后遇到的问题： Failed to instantiate [org.apache.ibatis.session.SqlSessionFactory]: Factory method 'sqlSessionFactory' threw exception
Mybatis中会引起sql注入风险的问题
flytalei的博客
06-12 2275
该风险漏洞是我驻场的公司(ciccwm)在一次安全漏铜检查中提出，我在此作为引用，特此声明。
springboot集成MybatisPlus爬坑记录
weixin_43929696的博客
01-29 153
3 调整 SqlSessionFactory 为 MyBatis-Plus 的 SqlSessionFactory。2 配置mapperscan，当然也可以不配置，在每个mapper或dao上增加@Mapper的注解也可以。好久没有重新搭建基本框架，因此重新搞了一遍，发现好多东西真能忘记了，因此重新记录一下。接下来的操作恐怕就需要做过架构的人可能才会了解了。1 添加maven依赖，这个都会不会出错。建议参考官方文档集成。
postgresql-大坑
04-24
PostgreSQL是一种开源的关系型数据库管理系统，它具有很多强大的功能和灵活性，但也存在一些需要注意的坑点。以下是一些常见的PostgreSQL大坑： 1. 版本兼容性问题：不同版本的PostgreSQL之间可能存在一些不兼容的变化，特别是在升级数据库时需要注意。建议在升级之前仔细查阅官方文档，并进行充分的测试。 2. 配置参数设置：PostgreSQL有很多配置参数可以调整，但不正确的设置可能会导致性能下降或者安全问题。建议在设置参数之前仔细研究每个参数的含义和影响，并根据实际需求进行调整。 3. 锁和并发控制：PostgreSQL使用MVCC（多版本并发控制）来实现并发访问，但在高并发场景下，不正确的锁使用可能导致死锁或者性能问题。建议在设计数据库结构和编写SQL语句时考虑并发控制，并使用合适的锁机制。 4. 查询性能优化：PostgreSQL提供了丰富的查询优化工具和技术，但不正确的查询语句或者索引设计可能导致查询性能下降。建议学习和使用PostgreSQL的查询优化技巧，并进行性能测试和调优。 5. 数据备份和恢复：正确的数据备份和恢复策略对于数据库的可靠性非常重要。建议定期进行数据备份，并测试恢复过程，以确保数据的安全性和可用性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值