mybatis框架order by作为参数传入时失效的解决

更新时间：2021年06月16日 15:15:18 作者：alwaysBrother

这篇文章主要介绍了mybatis框架order by作为参数传入时失效的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教

mybatis order by作为参数传入失效

mxl中的语句如下

<select id="statToday" resultType="com.dahua.la.business.model.vo.StatSysResultVO">
      select a,
             b,
        count(1) as total
      from table
      where  a is not null
      and b is not null
      and operateTime >= #{startTime,jdbcType=TIMESTAMP}
      and operateTime <= #{endTime,jdbcType=TIMESTAMP}
      group by a, b
   order by
   <foreach collection="orderItems" item="item" separator=",">
      #{item.orderBy} #{item.order}
   </foreach>
</select>

运行时通过日志打印出sql日志如下

select a, b, count(1) as total 
from table 
where a is not null and b is not null 
and operateTime >= ? and operateTime <= ? 
group by a, b 
order by ? ?

把参数补充上拿到Navicat执行的时候，完全没有问题，排序也正常。

但是在代码里执行就是不行, 最后的排序完全没有生效。

实际上，我补上参数的时候漏了引号，因为#{item.orderBy}会对传入的数据加一个引号，如果带着引号去Navicat执行，也是排序不生效的。

问题原因找到了

直接替换成使用${item.orderBy}形式，单纯的字符串替换不加引号。

<foreach collection="orderItems" item="item" separator=",">
    ${item.orderBy} ${item.order}
</foreach>

此时程序正常。

MyBatis排序时使用order by 动态参数时需要注意，用$而不是#

字符串替换

默认情况下，使用#{}格式的语法会导致MyBatis创建预处理语句属性并以它为背景设置安全的值（比如?）。

这样做很安全，很迅速也是首选做法，有时你只是想直接在SQL语句中插入一个不改变的字符串。

比如，像ORDER BY，你可以这样来使用：

ORDER BY ${columnName}

这里MyBatis不会修改或转义字符串。

重要：

接受从用户输出的内容并提供给语句中不变的字符串，这样做是不安全的。

这会导致潜在的SQL注入攻击，因此你不应该允许用户输入这些字段，或者通常自行转义并检查。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

简单实现Java web服务器
这篇文章主要为大家详细介绍了简单实现Java web服务器的详细步骤，感兴趣的小伙伴们可以参考一下
2016-06-06
详解如何为SpringBoot项目中的自定义配置添加IDE支持
这篇文章主要介绍了详解如何为SpringBoot项目中的自定义配置添加IDE支持，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2021-02-02
SSM 整合的配合文件(分享)
下面小编就为大家分享一篇SSM 整合的配合文件，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2017-12-12
maven项目无法读取到resource文件夹的问题
这篇文章主要介绍了maven项目无法读取到resource文件夹的问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-11-11
Java多线程之间日志traceId传递方式
这篇文章主要介绍了Java多线程之间日志traceId传递方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2023-08-08
Spring Boot 文件上传原理解析
Spring Boot 文件上传原理其实就是Spring MVC，因为这部分工作是Spring MVC做的而不是Spring Boot，那么，SpringMVC又是怎么处理文件上传这个过程的呢？下面通过本文给大家详细介绍下，一起看看吧
2018-03-03
java实现二分法的完整代码
这篇文章主要为大家详细介绍了java实现二分法的完整代码，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2018-11-11
Servlet虚拟路径映射配置详解
这篇文章主要介绍了Servlet虚拟路径映射配置详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-02-02
SpringBoot mybatis 实现多级树形菜单的示例代码
这篇文章主要介绍了SpringBoot mybatis 实现多级树形菜单的示例代码,代码简单易懂，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2021-05-05
Java实现批量修改文件名和重命名的方法
这篇文章主要介绍了Java实现批量修改文件名和重命名的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-09-09