MyBatis动态sql之bind标签

标签

在进行模糊查询时&＃xff0c;如果使用“${}”拼接字符串&＃xff0c;则无法防止 SQL 注入问题。如果使用字符串拼接函数或连接符号&＃xff0c;但不同数据库的拼接函数或连接符号不同。

例如 MySQL 的 concat 函数、Oracle 的连接符号“||”&＃xff0c;这样 SQL 映射文件就需要根据不同的数据库提供不同的实现&＃xff0c;显然比较麻烦&＃xff0c;且不利于代码的移植。幸运的是&＃xff0c;MyBatis 提供了 元素来解决这一问题。

示例&＃xff1a;
1&＃xff09;添加 SQL 映射语句:

<bind name&＃61;"paran_uname" value&＃61;"&＃39;%&＃39; &＃43; uname &＃43; &＃39;%&＃39;"/>select * from user where uname like #{paran_uname}
select>

2&＃xff09;添加数据操作接口方法:

public List<MyUser> selectUserByBind(MyUser user);


3&＃xff09;调用数据操作接口方法:

// 使用bind元素查询用户信息
MyUser bindmu&＃61;new MyUser();
bindmu.setUname ("张");
List<MyUser> listByBind&＃61;userDao.selectUserByBind(bindmu);
System.out.println ("bind 元素&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;");
for (MyUser myUser:listByBind) {System.out.println(myUser);
}


• sql
• 注入
• 数据库
• mysql
• oracle
• 文件
• select
• list
• int

写下你的评论吧 !

吐个槽吧,看都看了

会员登录 | 用户注册