zoukankan      html  css  js  c++  java
  • ibatis 参数之模糊查询

     因项目需要最近使用ibatis,在使用查询语句的时候,想着通用性所以没有在配置文件里用N多的and 语句,而是如下:

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  #conditional#
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    页面上如此调用:

       String conditional=" user_no  like concat('%', 'q', '%')";
                int pageSize=Integer.valueOf(request.getParameter("rows"));
                int pageIndex=Integer.valueOf(request.getParameter("page"));    
                users = userService.getSysUserList(pageSize, conditional, pageIndex, "user_id asc");

    结果在日志里出现的语句放在数据库是可以执行的,但是就是一直取不到正确的数据,后来发现是ibatis的$与#的区别导致的,将配置文件改成

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  $conditional$
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    一切正常,因为#时,会当成字符串来解析所以没有得到正确的结果。这个错误调了好久记录下,但是这种得记住要注意SQL注入。

  • 相关阅读:
    第一篇unity
    C#相关知识小结
    必须知道的八大种排序算法【java实现】
    JAVA八大排序算法
    二进制、八进制、十进制、十六进制之间的转换
    八大排序算法
    JSONArray数据转换成java List
    使用json-lib的JSONObject.toBean( )时碰到的日期属性转换的问题
    一探前端开发中的JS调试技巧
    SpringMVC注解说明
  • 原文地址:https://www.cnblogs.com/EncryptingLife/p/4579486.html
Copyright © 2011-2022 走看看