qq_27275403的博客

原创 MyBatis空where拦截器

最近项目中出现了因为Mybatis的动态where条件不满足导致实际sql语句的where条件为空,进而更新了全表如何禁止这种情况,个人觉得三种措施:● 1.在逻辑层面加充分的参数有效性检查;● 2.在where条件中如果索引条件都不满足,加上1=2这种必然失败的条件;● 3.Mybatis拦截器前两种措施都是依赖人,从这个层面讲,是不靠谱的,即一个策略不是强制的,就是不靠谱的.相对而言...