关于mybatis中sql常见问题处理

灰太狼 2021-02-25 18:04 835阅读 0赞

1、关于mybatis中判断条件中参数字符串处理

错误写法：if test="status == 'Y'"

结果：抛异常NumberFormatException异常！提示内容非常少，看不出问题在哪里！

正确写法：if test='status == "y"'

还可以这样写：if test="status == 'y'.toString()"

2、like语句中通配符的使用：百分号、下划线和escape

*  % 代表任意多个字符

select * from user where email like '%zel';   
    select * from user where email like 'dsen%';   
    select * from user where email like '%zel%';

*  \_ 代表一个字符

select * from user where email like '_';   
    select * from user where email like 'dsen_';   
    select * from user where email like 'h_dsen';

*  escape

使用escape关键字定义转义符。在模式中，当转义符置于通配符之前时，该通配符就解释为普通字符。例如，要搜索在任意位置包含字符串5% 的字符串，则是：

where email like '%5/%%' escape '/';

'escape\_character' 允许在字符串中搜索通配符而不是将其作为通配符使用。escape\_character 是放在通配符前表示此特殊用途的字符。

select * from user where description like 'g_' escape 'S'；

比如，我们要搜索一个字符串 "g\_" ,如果直接 like"g\_"，那么 "\_"的作用就是通配符，而不是字符，结果，我们会查到比如 "ga","gb","gc",而不是我们需要的 "g\_". 用 LIKE 'gs\_' ESCAPE 'S' 's'表示特殊用法标志。

3、处理大小于号等符号

第一种方法：

用了转义字符把>和<替换掉，比如。

SELECT * FROM test WHERE 1 = 1 AND start_date  <= CURRENT_DATE AND end_date >= CURRENT_DATE

附：XML转义字符

![20171229142540675][]

第二种方法：

因为这个是xml格式的，所以不允许出现类似“>”这样的字符，但是都可以使用<!\[CDATA\[ \]\]>符号进行说明，将此类符号不进行解析。

mapper文件示例代码

<![CDATA[ when min(starttime)<='12:00' and max(endtime)<='12:00' ]]>

4、\#和$的区别

1）、\#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by \#user\_id\#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id".

2）. $将传入的数据直接显示生成在sql中。如：order by $user\_id$，如果传入的值是111,那么解析成sql时的值为order by user\_id,  如果传入的值是id，则解析成的sql为order by id.

3）. \#方式能够很大程度防止sql注入。

4）.$方式无法防止Sql注入。

5）.$方式一般用于传入数据库对象，例如传入表名.

6）.一般能用\#的就别用$.

MyBatis排序时使用order by 动态参数时需要注意，用$而不是\#

5、foreach循环语句

在mybatis的mapper配置文件中，可以利用<foreach>标签实现sql条件的循环，可完成类似批量的sql。

mybatis接受的参数分为：（1）基本类型（2）对象（3）List（4）数组（5）Map

无论传哪种参数给mybatis，他都会将参数放在一个Map中：

![20171229142700365][]

![20171229142713913][]

6、使用注意

SQL语句只有值的地方可以用，其余地方一律不行，比如table,column,order by clause ,group by clause等。

ibatis 用\#变量\#实现预处理，用$变量$实现事前拼接。

[20171229142540675]: /images/1614276210220.png
[20171229142700365]: /images/1614276238125.png
[20171229142713913]: /images/1614276263762.png

关于mybatis中sql常见问题处理

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 22.动态SQL语句处理常见问题案例

相关 MyBatis常见问题

相关 Mybatis中关于时间的处理

相关 mybatis常见问题

相关 Mybatis 常见问题

相关 Mybatis 常见问题

相关关于使用mybatis发送sql查询结果不准确问题

相关 MyBatis动态SQL中Map参数处理

相关 mybatis关于动态SQL

相关关于mybatis中sql常见问题处理