PageHelper的order by方法可替代mybatis中order by必须使用$来避免sql注入

**

PageHelper的order by方法可替代mybatis中order by必须使用$来避免sql注入

**

在my batis中，我们通常使用#{字符}来传值。在mybatis中使用order by排序时也习惯性的使用#，然后发现sql错误，后来研究才发现在order by中使用#，最后转换的值在外面多了两个单引号，如 order by '‘id asc’。因此在order by这里可以使用$代替#来生成正确的sql语句。但是使用这个会导致sql注入。在网上查询解决方法的时候发现可以使用com.github.pageHelper包里的orderBy方法来避免使用，防止sql注入。使用方法就是在mapper的sql语言执行前，先执行PageHelper.orderBy(String str),比如
String str="create_time "+“asc”;
PageHelper.orderBy(str);
然后再去调取dao的方法;
或者可以调用PageHelper.startPage(int pageNum,int PageSize, String orderBy)方法来结合分页排序进行操作