zoukankan      html  css  js  c++  java
  • ibatis 参数之模糊查询

     因项目需要最近使用ibatis,在使用查询语句的时候,想着通用性所以没有在配置文件里用N多的and 语句,而是如下:

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  #conditional#
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    页面上如此调用:

       String conditional=" user_no  like concat('%', 'q', '%')";
                int pageSize=Integer.valueOf(request.getParameter("rows"));
                int pageIndex=Integer.valueOf(request.getParameter("page"));    
                users = userService.getSysUserList(pageSize, conditional, pageIndex, "user_id asc");

    结果在日志里出现的语句放在数据库是可以执行的,但是就是一直取不到正确的数据,后来发现是ibatis的$与#的区别导致的,将配置文件改成

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  $conditional$
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    一切正常,因为#时,会当成字符串来解析所以没有得到正确的结果。这个错误调了好久记录下,但是这种得记住要注意SQL注入。

  • 相关阅读:
    Raw图像格式
    Basler相机外部触发设置(Halcon)
    C# 丢弃串口缓冲区 Serialport.DiscardInBuffer,DiscardOutBuffer
    ASCII 码
    Xcopy 使用详解
    Qt 信息提示框QMessageBox用法
    Qt 调整图片大小适应QLabel
    C++取整
    Qt QTableView数据列宽度自适应, 横向填满表格
    Qt 事件总结(鼠标、键盘) QMouseEvent、QKeyEvent
  • 原文地址:https://www.cnblogs.com/EncryptingLife/p/4579486.html
Copyright © 2011-2022 走看看