Mybatis的入参`#{}` 和 `${}`标签区别之 报错：无效的 SQL 类型: sqlKind = UNINITIALIZED

最新推荐文章于 2023-10-23 10:15:42 发布
最新推荐文章于 2023-10-23 10:15:42 发布
阅读量913 收藏
点赞数
文章标签： mybatis sql java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38260536/article/details/132475000
版权

说明：由于某些业务原因，SQL需要自定义，作为变量传入 Mybatis 文件中。

当我使用 #{} 作为接受变量的参数时，会报错,无效的 SQL 类型: sqlKind = UNINITIALIZED
解决办法是：
将 # 替换成 $ 就可以了。

知识点说明：
1、 如果传递的是一个非字符串值，则两者等效
2、 如果是一个字符串值，则
#{}：会将其值作为一个字符串拼接在sql上,即拼接时自动包裹引号 (自动加引号)
${}：不会作为字符串处理，拼接在sql时不会自动包裹引号 （不加引号）

小钟爱学习丶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
浅谈mybatis中的#和$的区别
09-02
下面小编就为大家带来一篇浅谈mybatis中的#和$的区别。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
oracle 17439,无效的SQL类型：sqlKind = UNINITIALIZED错误显示
weixin_39924779的博客
04-04 6981
String s1 = PasswordText4.getText();String s2 = ConfirmText4.getText();String s3 = NameText4.getText();String s4 = UsernameText4.getText();String s5 = jLabel16.getText();if (PasswordText4.getText().eq...
工作记录：mybatis
备忘录
09-30 641
1、语句结尾不要加分号，否则报错：SQL 命令未正确结束 2、springboot中，mapper.xml文件不能放在二级包下
Mybatis 进行 ORACLE 操作报错以及解决方案
weixin_43626356的博客
03-15 2535
ORACLE使用过程中经常遇到一些没遇到的错误，这里做个简单的总结。
Mybatis中传参 错误
sinat_33693619的博客
01-09 596
一、发现问题    select num,name,phone from student     AND num = #{num}   Mybatis查询传入一个字符串传参数，报There is no getter for property named 'num' in 'class java.lang.String'。 二、解决问题  
MyBatis的xml里#{}的参数为null报错、将null作为参数传递报错问题
kennyharris
10-10 2546
mybatis
mybatis面试题#和$的区别.pdf
04-24
mybatis面试题#和$的区别.pdf
Mybatis下动态sql中##和$$的区别讲解
08-26
Mybatis下动态sql中##和$$的区别讲解 Mybatis是一款流行的ORM框架，能够帮助开发者快速构建数据库交互应用程序。在Mybatis中，动态SQL是一种强大特性，能够根据不同的输入参数生成不同的SQL语句。在Mybatis中，使用...
浅谈mybatis中的#和$的区别 以及防止sql注入的方法
09-01
在MyBatis中，`#`和`$`在动态SQL中的使用有着明显的区别，它们在处理传入数据的方式上有所不同，同时也与SQL注入的安全问题密切相关。了解这些区别对于编写安全且高效的MyBatis映射文件至关重要。 1. **# 的使用**...
浅谈Mybatis #和$区别以及原理
08-18
Mybatis是一款流行的持久层框架，它提供了两个占位符：#和$，它们均用于参数化SQL语句，但是它们的作用和原理却有所不同，本文将详细介绍这两者的区别和原理。 #和$的区别 在Mybatis中，#和$都是占位符，但是它们...
警惕 | 警惕，mybatis的size()方法竟然有坑！
mySoul
11-03 2007
Hi ! 我是小小，今天我们又见面了，今日的主要内容是MyBatis的size方法使用的主要的注意事项。前言MyBatis 是一个开源的轻量级的半自动化的 ORM 框架，用于面向对象和关...
关于List.size()=1但是list 里All elements are null问题的 原因及解决方案
Jonah的博客
07-29 2270
mybatis查询返回List＜String＞结果为[null]，size是1的原因分析
Mybatis中 list.size() = 1 但显示 All elements are null
gaoshan12345678910的博客
08-30 2137
在此时，resultType中对应的是实体bean，但由于参数不完全对应或参数类型不完全匹配，造成查询到的数据不能正常返回。此时可以调整实体bean或修改xml，使字段完全对应；或者使用resultMap重新定义返回参数，示例如下： 2.2.情形二：使用了MySQL中的聚合函数 在使用MySQL中的聚合函数，分别是求和函数SUM()、求平均函数AVG()、最大值函数MAX()、最小值函数MIN()和计数函数COUNT， 进而导致出现size = 1，但结果为空的情况。此时无论是否数据库中是否有值， 返
mybatis${}字符串标识符无效问题【bug修复】
ss_Tina的博客
12-13 984
发现执行sql的时候，id是字符串，并没有识别为字符串因此报错。最终调用 方法的时候传参手动加了单引号才执行成功。
mybatis中#{}报错 Parameter index out of range (1 > number of parameters, which is 0)问题
zhuchunyan_aijia的博客
06-25 2917
有以下几种原因： 1. mysql 表里面字段 命名上导致的 name =#{nn} name 是特殊字段，需要改成`name`=#{nn} 2. 在Mybatis中Mapper.xml文件中，如果有sql涉及的模糊查询，中间包含like语句时，只能使用$,不能使用#。 但是使用$时，相当于直接传递字符串，存在sql注入的风险 而使用＃{}语法将导致MyBatis生成Prep...
【8016】解决mybatis中用${}或#{}报错：ReflectionException: There is no getter for property named XX class
Caojian_0的博客
09-30 2479
【8016】解决mybatis中用${}或#{}报错：ReflectionException: There is no getter for property named XX class
mybtis使用like的时候报错:Parameter index out of range (1 ＞ number of parameters, which is 0).]...
Myueye的博客
07-19 253
经过一番找资料和排查，最终确定了是#{}和${}的使用区别； 下面讲一下报错的原因。我们都知道#{}用的是预编译的方法，因此自动转换成相应的类型，当类型为char类型的时候，就会自带引号，因此，当使用like的时候条件就变成了: '%#{xxx}%' //这是mybatis的内容 '%'xxx'%'; //这个是转换过后的内容 为此，特地的去尝试了以下${}是不是不带引号的，因此测试了以下sql语句，当我直接将${}赋值给char类型的时候，便会报错，而当我在’${}'这样表示的时候便会成
【安全】mybatis中#{}和${}导致sql注入问题及解决办法
最新发布
漆黑梦工厂
10-23 3043
使用mybatis的时候遇到了#{}和${}可能导致sql注入的问题。
MyBatis中的#和$符号
05-11
在 MyBatis 中，# 和 $ 符号都用于动态地构建 SQL 语句，但它们的用法略有不同。 # 符号用于预编译 SQL 语句中的占位符，它可以防止 SQL 注入攻击。在 SQL 语句中，# 符号所代表的值会被预编译成一个占位符，然后在执行 SQL 语句时，再将占位符替换成实际的值。例如： ``` SELECT * FROM user WHERE id = #{id} ``` 在执行 SQL 语句时，MyBatis 会将 #{id} 替换成实际的值，从而生成以下 SQL 语句： ``` SELECT * FROM user WHERE id = ? ``` $ 符号则不会进行预编译处理，它直接将 SQL 语句中的变量替换成对应的值。例如： ``` SELECT * FROM user WHERE id = ${id} ``` 在执行 SQL 语句时，MyBatis 会将 ${id} 替换成实际的值，从而生成以下 SQL 语句： ``` SELECT * FROM user WHERE id = 1 ``` 因此，$ 符号的使用要比 # 符号更加灵活，但也更容易受到 SQL 注入攻击的影响。在编写 SQL 语句时，应根据实际情况选择合适的符号来构建 SQL 语句。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值