MyBatis模糊查询报错：ParserException: not supported.pos 问题解决
更新时间：2025年04月29日 11:38:30 作者：很少更新
本文主要介绍了MyBatis模糊查询报错：ParserException: not supported.pos 问题解决,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
问题描述
在使用MyBatis执行如下SQL时出现Druid解析异常：
<select id="selectListMzHairVoById" resultMap="MzPinHairMap">
select ... where pin_no like "%"#{id}"%"
</select>
报错信息：
log merge sql error, dbType mysql, druid-1.2.9, sql : ... like '%'?'%' com.alibaba.druid.sql.parser.ParserException: not supported.pos 155...
问题根源
错误SQL解析逻辑
MyBatis会将 "%\"#{id}\"%" 解析为：
sql WHERE pin_no LIKE '%'?'%'
导致参数占位符被单引号包裹，MySQL无法识别这种语法结构
深层原因分析
- 字符串拼接问题：直接使用
"%"#{id}"%"会导致预编译参数位置错误 - SQL注入风险：虽然使用
#{}是安全的，但错误的语法结构可能绕过预编译机制 - Druid严格校验：阿里Druid连接池对SQL语法有严格校验（比MySQL原生更严格）
三种解决方案
方案一：使用CONCAT函数（推荐）
<select id="selectListMzHairVoById" resultMap="MzPinHairMap">
SELECT ...
WHERE pin_no LIKE CONCAT('%', #{id}, '%')
</select>
优势：
- 符合SQL标准语法
- 100%预编译安全
- 兼容所有数据库连接池
方案二：bind标签绑定参数
<select id="selectListMzHairVoById" resultMap="MzPinHairMap">
<bind name="pattern" value="'%' + id + '%'"/>
SELECT ... WHERE pin_no LIKE #{pattern}
</select>
适用场景：需要动态构造复杂匹配模式时使用
方案三：Java端预拼接参数
Service层：
public List<MzPinHairVo> query(String id) {
String searchParam = "%" + id + "%";
return mapper.selectListMzHairVoById(searchParam);
}
Mapper.xml：
<select id="selectListMzHairVoById" resultMap="MzPinHairMap">
SELECT ...
WHERE pin_no LIKE #{id}
</select>
注意事项：需确保参数来源可信，防止SQL注入
方案对比
| 方案 | 安全性 | 可维护性 | 性能 | 跨数据库兼容性 |
|---|---|---|---|---|
| CONCAT | ★★★ | ★★★ | ★★★ | ★★★ |
| bind标签 | ★★★ | ★★☆ | ★★☆ | ★★★ |
| Java拼接 | ★★☆ | ★☆☆ | ★★★ | ★★★ |
到此这篇关于MyBatis模糊查询报错：ParserException: not supported.pos 问题解决的文章就介绍到这了,更多相关MyBatis模糊查询报错内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
您可能感兴趣的文章:
相关文章
Spring将MultipartFile转存到本地磁盘的三种方式
在Java中处理文件向来是一种不是很方便的操作,然后随着Spring框架的崛起,使用Spring框架中的MultipartFile来处理文件也是件很方便的事了,今天就给大家介绍Spring将MultipartFile转存到本地磁盘的方式,需要的朋友可以参考下2024-10-10
spring cloud eureka注册原理-注册失败填坑笔记
这篇文章主要介绍了spring cloud eureka注册原理-注册失败填坑笔记，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-05-05
近期接到了一个小需求,要将系统中的数据导出为Excel,且能将Excel数据导入到系统,对于大多数研发人员来说,这算是一个最基本的操作了,本文就给大家总结一下SpringBoot导出Excel的四种实现方式,需要的朋友可以参考下2024-01-01
本篇文章主要介绍了Spring依赖注入的三种方式小结，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-08-08
这篇文章主要介绍了java如何将实体类转换成json并在控制台输出问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-11-11
这篇文章主要介绍了Spring集成Swagger常见错误及解决办法，帮助大家更好的理解和学习使用Spring，感兴趣的朋友可以了解下2021-05-05
关于@ComponentScan TypeFilter自定义指定扫描bean的规则
这篇文章主要介绍了关于@ComponentScan TypeFilter自定义指定扫描bean的规则,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-09-09
单例模式确保某个类只有一个实例，而且自行实例化并向整个系统提供这个实例。在计算机系统中，线程池、缓存、日志对象、对话框、打印机、显卡的驱动程序对象常被设计成单例2023-01-01
这篇文章主要介绍了Java通俗易懂系列设计模式之建造者模式，对设计模式感兴趣的读者，一定要看一下2021-04-04
IDEA是程序员们常用的java集成开发环境,也是被公认为最好用的java开发工具,下面这篇文章主要给大家介绍了关于IDEA创建Java Web项目的相关资料,文中通过图文介绍的非常详细,需要的朋友可以参考下2022-12-12
最新评论