Mybatis使用order by排序使用#无法正确执行的解决之#与$的区别

小咪咪 2022-06-08 08:37 149阅读 0赞

今天遇到一个问题，mysql数据库使用mybatis在mapper.xml写动态sql  order by无法正确使用，没有报错，看日志也是传入了值

后来自己修改order by传入的值，发现对sql没有影响，说明这个sql没有正确执行

首先sql是这样写的

order by #{ORDER_BY}

外部定义是

private static final String ORDER_BY = "name ASC";

查看日志

Parameters: name ASC(String), 0(Integer), 10(Integer)

看到ORDER\_BY的确传进来了，就是这个name ASC(String)，但是它是String类型的，这时sql语句为 order by  "name ASC ",

大家可以在mysql里面直接这样写写,sql语句会执行，但是没有作用，也不会报错

下面改成

order by ${ORDER_BY}

查看日志

Parameters: 0(Integer), 10(Integer)

没有了name ASC(String)   但是结果正确执行了

**网上查找资料**:

（1）对于形如\#\{variable\} 的变量，Mybatis会将其视为字符串值，在变量替换成功后，缺省地给变量值加上引号。"variable"

（2）对于形如$\{variable\}的变量，Mybatis会将其视作直接变量，即在变量替换成功后，不会再给其加上引号。     variable

所以在动态sql中，\#\{variable\} 需要去掉 ""，比如正常sql赋值一般是这样的and name= \#\{name\},因为是=赋值，所以会获取内容，去掉""

$\{variable\}可以直接使用,比如order by $\{name\}   传入的直接是name，不带双引号，可以直接使用，

并且order by不是 =赋值，所以如果直接order by \#\{name\}，结果是order by "name"，自然无法执行了

**总结**，\#\{variable\} 传入字符串，可以在日志查看到传入的参数，需要赋值后使用，可以有效防止sql注入

$\{variable\}是直接传入变量，在日志查看不到传入的变量，直接在sql中执行，无法防止sql注入

所以，尽量用\#\{variable\}格式，如果不是类似=赋值后再使用的sql，需要使用$\{variable\}

网上还说有<!\[CDATA\[\]\]>内需要注意\#与$的区别，暂时没遇到，先备注一下。

发表评论取消回复

表情：

评论列表（有 0 条评论，149人围观）

还没有评论，来说两句吧...

相关阅读

相关 order by与group by的区别是____。 A.order by用于排序， group by用于分组 B.order by用于排序，group by也用于排序 C.order by用于...

A. order by用于排序，group by用于分组。 order by是用来对查询结果进行排序的，它是在查询完成之后进行的操作。group by是用来对查询结果进行分组

偏执的太偏执、/ 2024年03月26日 10:15/ 0 赞/ 130 阅读

相关 UNION中ORDER By的使用

UNION中ORDER By的使用遇到的问题：一个sql中，union了几个子查询。单独执行每个子查询都没问题，但union后执行，报 ORA-00904:

男娘i/ 2023年10月06日 10:58/ 0 赞/ 54 阅读

相关常见mysql中group by 与 order by 一起使用排序问题

常见mysql中group by 与 order by 一起使用排序问题 group by排序方法一：先排序，在分组，使用子查询

女爷i/ 2022年12月05日 09:56/ 0 赞/ 319 阅读

相关 mysql数据库order by正确使用姿势杂谈

一、引言在MySQL数据库中，Order by语句的使用频率是比较高的。但是众所周知，在使用这个语句时，往往会降低数据查询的性能，而最近也经常收到一些慢查询的告警，

喜欢ヅ旅行/ 2022年11月17日 10:16/ 0 赞/ 230 阅读

相关 where、having、group by、order by、limit的区别和使用顺序

[where、having、group by、order by、limit的区别和使用顺序\_姚文斌的博客-CSDN博客][where_having_group by_orde

港控/mmm°/ 2022年09月11日 00:03/ 0 赞/ 179 阅读

相关 order by 子句的使用

--数据库基本表的创建,插入,删除,更新操作 --建立一个"学生"表 --学生的学号:Sno,类型是char(9)-->因为学生的学号是9位的定长的字符

傷城~/ 2022年07月13日 23:11/ 0 赞/ 289 阅读

相关查询之order by，group by和having的使用

转自 [http://blog.sina.com.cn/s/blog\_446674910100eamj.html][http_blog.sina.com.cn_s_blog_

妖狐艹你老母/ 2022年06月12日 11:26/ 0 赞/ 251 阅读

相关 Mybatis使用order by排序使用#无法正确执行的解决之#与$的区别

今天遇到一个问题，mysql数据库使用mybatis在mapper.xml写动态sql order by无法正确使用，没有报错，看日志也是传入了值后来自己修改order

小咪咪/ 2022年06月08日 08:37/ 0 赞/ 150 阅读

相关 Mybatis使用order by语句

今天在公司写代码的时候，想到有这样的需求，就是点击不同的按钮，跳转到同一个页面，但根据不同的条件对查询出来的结果进行排序。因为有六七种情况，所以我不可能相同的代码重复写六七遍，

小灰灰/ 2022年05月17日 11:59/ 0 赞/ 240 阅读

相关 MySQL中group by 与 order by 一起使用排序问题

假设有一个表：reward（奖励表），表结构如下： CREATE TABLE test.reward ( id int(11) NOT NULL AUTO

你的名字/ 2021年11月01日 13:30/ 0 赞/ 439 阅读