zoukankan      html  css  js  c++  java
  • ibatis 参数之模糊查询

     因项目需要最近使用ibatis,在使用查询语句的时候,想着通用性所以没有在配置文件里用N多的and 语句,而是如下:

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  #conditional#
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    页面上如此调用:

       String conditional=" user_no  like concat('%', 'q', '%')";
                int pageSize=Integer.valueOf(request.getParameter("rows"));
                int pageIndex=Integer.valueOf(request.getParameter("page"));    
                users = userService.getSysUserList(pageSize, conditional, pageIndex, "user_id asc");

    结果在日志里出现的语句放在数据库是可以执行的,但是就是一直取不到正确的数据,后来发现是ibatis的$与#的区别导致的,将配置文件改成

    <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap">
            select user_id userId,user_no
            userNo,user_name userName, pass
            pass,area_no areaNo,phone phone, mail
            mail,is_admin
            isAdmin,'status' 'status',create_date createDate,
            last_login_date
            lastLoginDate, last_login_ip lastLoginIp from
            p_sys_user
        
        <isParameterPresent>
            <isNotNull property="conditional">
                where  $conditional$
              </isNotNull>
              <isNotNull property="orderByClause">
                order by #orderByClause#
              </isNotNull>
              <isNotNull property="pageStart">
                limit #pageStart#, #pageEnd#
              </isNotNull>
        </isParameterPresent>
                           
            
        </select>
    View Code

    一切正常,因为#时,会当成字符串来解析所以没有得到正确的结果。这个错误调了好久记录下,但是这种得记住要注意SQL注入。

  • 相关阅读:
    使用jquery的 $.grep实现es6的filter效果
    web移动前端页面,jquery判断页面滑动方向
    js for循环与for in循环的区别
    jq判断滚动条向上还是向下
    react中的hoc和修饰器@connect结合使用
    creat-react-app 如何在组件中img的src引入图片路径??
    react将字符串转义成html语句
    POJ 3905 Perfect Election (2-Sat)
    POJ 2296 Map Labeler (2-Sat)
    HDU Bomb Game 3622 (2-Sat)
  • 原文地址:https://www.cnblogs.com/EncryptingLife/p/4579486.html
Copyright © 2011-2022 走看看