Mybatis order by 动态传参出现的问题及解决方法
问题由来
一个简单的需求，要求把和当前用户相关的数据置顶展示。
这里，我用了一个简单的用户表来复现这个需求。
很简单，查询语句后面加上：order by t.login_name='wulaoer' desc 就行了。
如下所示，吴老二就到顶了。
那Mybatis脚本怎么写呢？
就这么写👇🏻
<select id="selectUserPageOrder" resultType="cn.fighter3.entity.User">
select * from user t
order by t.login_name=#{req.currentUser} desc
</select>
OK，需求完成，测试，摸……
嗯，出bug了……
问题现场
定晴一看控制台，报错了。
最关键的一行：
java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
问题分析
问题很简单，随手一查，原因是：
#{}传过来的参数带单引号
#{}采用预编译机制，是占位符，#{}传入参数是以字符串传入，会将SQL中的#{}替换为?号，调用PreparedStatement的set方法来赋值。
这种方式，order by 最后的sql会多加单引号 ' 。
那怎么解决呢？
可以用 ${}。${}是拼接符，直接字符串替换。
<select id="selectUserPageOrder" resultType="cn.fighter3.entity.User">
select * from user t
order by t.login_name=${req.currentUser} desc
</select>
我不想用${}这种方式，因为有sql注入的风险，那该怎么办呢？
好吧，其实主要是这种方式也报错了😓。
java.sql.SQLSyntaxErrorException: Unknown column 'wulaoer' in 'order clause'
我们平时模糊查询怎么写呢？
——使用CONCAT()函数来拼接keyword。
以此类推，那我用一个函数来去掉'不就行了。
那用一个什么函数呢？
——REPLACE
所以写法就变成了这样：
<select id="selectUserPageOrder" resultType="cn.fighter3.entity.User">
select * from user t
order by t.login_name=REPLACE(#{req.currentUser},'\'','') desc
</select>
问题解决
OK，最终问题解决。
<select id="selectUserPageOrder" resultType="cn.fighter3.entity.User">
select * from user t
order by t.login_name=REPLACE(#{req.currentUser},'\'','') desc
</select>
上去吧，吴老二！
问题比较简单，处理起来也是三下五除二，但是分析的过程还有点意思，所以发出来给大家瞧瞧。
到此这篇关于Mybatis order by 动态传参出现的一个小bug的文章就介绍到这了,更多相关Mybatis order by 动态传参出现的一个小bug内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
今天小编就为大家分享一篇java 生成xml并转为字符串的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-07-07
使用BufferedReader读取TXT文件中数值,并输出最大值
这篇文章主要介绍了使用BufferedReader读取TXT文件中数值,并输出最大值，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-12-12
这篇文章主要介绍了Java实现的朴素贝叶斯算法,结合实例形式分析了基于java的朴素贝叶斯算法定义及样本数据训练操作相关使用技巧,需要的朋友可以参考下2018-06-06
本文介绍了什么是哈希表?什么是哈希函数?什么是哈希冲突?三个问题的解决方案,文中有非常详细的代码示例,对正在学习java的小伙伴们很有帮助,需要的朋友可以参考下2021-05-05
前提：本文假设读者已经具有使用JUnit 4以前版本的经验。2008-09-09
springboot接收http请求,解决参数中+号变成空格的问题
这篇文章主要介绍了springboot接收http请求,解决参数中+号变成空格的问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-08-08
下面小编就为大家带来一篇Java线程池的几种实现方法和区别。小编觉得挺不错的，现在分享给大家，也给大家做个参考，一起跟随小编过来看看吧，祝大家游戏愉快哦2016-05-05
二分搜索树是一颗二叉树，二分搜索树每个节点的左子树的值都小于该节点的值，每个节点右子树的值都大于该节点的值。本文将利用Java实现二分搜索树，需要的可以参考一下2022-03-03
这篇文章主要为大家介绍了Java内存模型，具有一定的参考价值，感兴趣的小伙伴们可以参考一下，希望能够给你带来帮助,希望能够给你带来帮助2021-11-11
SpringBoot自带模板引擎Thymeleaf使用示例详解
Thymeleaf是一款用于渲染XML/HTML5内容的模板引擎,类似JSP,它可以轻易的与SpringMVC等Web框架进行集成作为Web应用的模板引擎,本文给大家介绍SpringBoot自带模板引擎Thymeleaf使用示例,感兴趣的朋友一起看看吧2023-12-12
最新评论