mybatis中${}导致的数据写入时开头的0丢失问题

问题说明：

在用mybatis做数据插入操作时，部分数据以0开头的会被忽略掉，类似excel中数字类型前的0会被默认去掉

 

产生原因：

分析近期出问题的件，发现都是以0开头的运单，然后对比发版的代码，发现有如下插入sql

insert into tc_x(data_no, time, code, create_by, create_time) values(${data_no} ,#{time}, #{code}, #{createBy}, now())

Mybatis 中，${}会把输入的运单号做为不带引号的字符串拼接到sql里，如下

 

 

Mysql会把运单号054194544089作为数字存到数据库，结果为54194544089，导致查询此数据不能正常查询到

 

解决方案：

用#{} 替换 ${}，#{}会把参数加上引号后，在预编译阶段把值传给sql语句

 

附上#{}与${}的区别：

1、#{}用来传入参数，sql在解析的时候会加上" ",当成字符串来解析 ，如这里  "054194544089"; ${}则不会带上""

2、#{}能够很大程度上防止sql注入;

延伸：

1、${}方式无法防止sql注入;

2、$一般用入传入数据库对象，比如数据库表名、列名等;

3、能用#{}时尽量用#{};

注意：

mybaties排序时使用order by 动态参数时需要注意，使用${}而不用#{}