mybatis避免sql的like注入

最新推荐文章于 2023-09-22 08:28:28 发布

aeteoi5717

最新推荐文章于 2023-09-22 08:28:28 发布

阅读量303

点赞数

文章标签： java

原文链接：http://www.cnblogs.com/q1359720840/p/10957380.html

版权

<select id="NotInByEvalQuestion" resultType="com.rm.eval.entity.EvalQnQuestion">
        SELECT * FROM eval_question  WHERE  1=1 and validate_flag='Y'
        <if test="title!=''and title!=null">
            and title like concat('%', #{title}, '%')
        </if>
        <if test="null != strlist and strlist.size > 0">
          and  id not in
            <foreach collection="strlist" index="index" item="item" open="(" separator="," close=")">
                #{item}
            </foreach>
        </if>
    </select>

转载于:https://www.cnblogs.com/q1359720840/p/10957380.html