mybatis常用记录

最新推荐文章于 2024-11-13 20:43:20 发布

起个锤子

最新推荐文章于 2024-11-13 20:43:20 发布

阅读量77

点赞数

分类专栏： java MYSQL 文章标签： java

本文链接：https://blog.csdn.net/dandelion_lu/article/details/118151989

版权

java 同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

MYSQL

3 篇文章 0 订阅

订阅专栏

本文探讨了在SQL语句中使用#和$的方式处理参数的不同，指出#方式通过加引号能有效防止SQL注入，而$方式则可能导致安全问题。建议尽量使用#来构建SQL，以提高安全性。同时，提到了返回数据为JSONObject时的字段命名规范和使用@Param的注意事项。

摘要由CSDN通过智能技术生成

$和#

1. #将数据都当成一个字符串，会对自动传入的数据加一个双引号。如：SELECT * from xxx  WHERE  kw=#{name}，如果传入的值是admin,那么解析成sql时的值为"admin"
　　
2. $将传入的数据直接显示生成在sql中。如：SELECT * from ${name}，如果传入的值是admin,那么解析成sql时的值为 SELECT * from admin

3. 数据加双引号特点导致， #方式能够很大程度防止sql注入。$方式无法防止Sql注入（个人理解）。

4. $方式一般用于表名，字段

5. 一般能用#的就别用$.

数据返回JSONObject

1、字段名要标明，不要用 * 简写
2、@Param包不要引错了org.apache.ibatis.annotations.Param*

public JSONArray getList(@Param("id") int id);

 <select id="getList"  resultType="JSONObject">
    	SELECT id,name from xxx WHERE id=#{id}
 </select>