JosephJames的博客

原创 PageHelper的order by方法可替代mybatis中order by必须使用$来避免sql注入

**PageHelper的order by方法可替代mybatis中order by必须使用$来避免sql注入**在my batis中，我们通常使用#{字符}来传值。在mybatis中使用order by排序时也习惯性的使用#，然后发现sql错误，后来研究才发现在order by中使用#，最后转换的值在外面多了两个单引号，如 order by '‘id asc’。因此在order by这里可...