Mybatis 中${}与#{}的模糊查询

梦里梦外; 2021-10-14 01:24 345阅读 0赞

### 首先来看一下错误的情况 ###

将name的值设置成 yuan 使用两种方式分别进行模糊查询

select * from smbms_role where roleName like '%${name}%'
    select * from smbms_role where roleName like '%#{name}%'

底层会将’%$\{name\}%’ 解析成

select * from smbms_role where roleName like '%yuan%'

底层会将’%\#\{name\}%’ 解析成

select * from smbms_role where roleName like '%?%'

但是 ‘%\#\{name\}%’ 解析会发成运行错误

Error querying database.
    Cause: org.apache.ibatis.type.TypeException:
    Could not set parameters for mapping: ParameterMapping{property='name', mode=IN, javaType=class java.lang.Object, jdbcType=null, numericScale=null, resultMapId='null', jdbcTypeName='null', expression='null'}. 
    Cause: org.apache.ibatis.type.TypeException: Error setting non null for parameter #1 with JdbcType null . 
    Try setting a different JdbcType for this parameter or a different configuration property. 
    Cause: org.apache.ibatis.type.TypeException: Error setting non null for parameter #1 with JdbcType null . 
    Try setting a different JdbcType for this parameter or a different configuration property. Cause: java.sql.SQLException:
    Parameter index out of range (1 > number of parameters, which is 0).

可以看出’%\#\{name\}%’ 是无法正确运行

但是使用 $\{\} 无法防止sql注入

所以实际应用时使用 concat函数连接字符串

### 正确的使用方式如下： ###

select * from smbms_role where roleName like  concat('%',#{name},'%')

本文转载自：https://blog.csdn.net/qq\_34768753/article/details/82861994

发表评论取消回复

表情：

评论列表（有 0 条评论，345人围观）

还没有评论，来说两句吧...

相关阅读

相关 mybatis中模糊查询

mybatis中的模糊查询用法之一（目前测试可适用于mysql，Oracle，db2，其他数据库待确定） <if test="custName != null a

痛定思痛。/ 2023年10月18日 19:05/ 0 赞/ 68 阅读

相关 mybatis 模糊查询

model public class User implements Serializable { private Integer userId;

灰太狼/ 2023年01月06日 05:28/ 0 赞/ 218 阅读

相关 Mybatis模糊查询

> <table> > <tbody> > <tr> > <td><strong>Mybatis总结2020</strong></td> > <td>

快来打我*/ 2022年11月28日 05:54/ 0 赞/ 193 阅读

相关 Mybatis模糊查询

今天弄了一下mybatis，发现网上关于mybatis模糊查询的很多人不知道，好像也没人说，所以我就把我关于mybatis模糊查询的用法写出来供有需要的人参考一下，希望对有需要

忘是亡心i/ 2022年08月09日 17:31/ 0 赞/ 274 阅读

相关 mybatis模糊查询

（1）\\{\}为占位符，模糊查询要使用连接符$\{\}，否则会报如下错 ![70][] （2）$\{\} ，参数若为简单类型，则只能为$\{value\}，否则

迈不过友情╰/ 2022年05月22日 06:20/ 0 赞/ 270 阅读

相关 Mybatis模糊查询

在mybatis中经常要写到like 查询,突然遇到一个问题,找了好长时间没找到,最后找到了,是关于\和$的使用的,总结如下: name like \\{name\} 这个

淩亂°似流年/ 2022年05月15日 00:16/ 0 赞/ 308 阅读

相关 mybatis 模糊查询

mybatis使用模糊查询 like,欲动态指定模糊查询某一个字段查询不到结果我的情况是这样的：匹配的字段名和字段取值都是通过参数传递进来的我查询不到结果的

喜欢ヅ旅行/ 2022年05月11日 14:54/ 0 赞/ 314 阅读

相关 mybatis模糊查询

[mybatis做like模糊查询][mybatis_like] MyBatis中使用LIKE关键字模糊查询 [mybatis_like]: https://www.c

た入场券/ 2022年02月15日 00:15/ 0 赞/ 372 阅读

相关 Mybatis 中${}与#{}的模糊查询

首先来看一下错误的情况将name的值设置成 yuan 使用两种方式分别进行模糊查询 select from smbms_role where roleNam

梦里梦外;/ 2021年10月14日 01:24/ 0 赞/ 346 阅读

相关 MyBatis的模糊查询

目录一 mapper层二 XML 三测试代码四测试结果 -------------------- 一 mapper层 / 功能描述

谁践踏了优雅/ 2021年07月24日 19:31/ 0 赞/ 510 阅读