当前位置：服务支持 > 软件文章 > Java 代码中如何安全地拼接 SQL 语句到 Mybatis 的 XML 文件

Java 代码中如何安全地拼接 SQL 语句到 Mybatis 的 XML 文件

阅读数 4659

Java技术迷

关键语句：

1 2	`StringBuilder whereSql =` `new` `StringBuilder();` `whereSql.append("SQL");`

实现类：

         public List getList(Map<String, Object> map) {
        
             List<Map<String, Object>> rs = new ArrayList<Map<String, Object>>();
        
             try {
        
                 StringBuilder whereSql = new StringBuilder();
        
                 if (map.get("userName").toString().length()>0) {
        
                     whereSql.append(" AND a.userName in ('" + map.get("userName").toString().replaceAll(",", "\',\'") + "')");//不为空时加入查询条件
        
                 }
        
                 if (map.get("CURRENTPAGE").toString().length()>0 && map.get("PAGESIZE").toString().length()>0) {//前端有传分页参数时就添加分页查询条件
        
                     int currenpage = Integer.parseInt(map.get("CURRENTPAGE").toString());
        
                     int pagesize = Integer.parseInt(map.get("PAGESIZE").toString());
        
                     currenpage = ((currenpage - 1) * pagesize);
        
                     whereSql.append(" limit " + currenpage + "," + pagesize);
        
                 }
        
                 rs = wmTblWorkorderMapper.getList(whereSql.toString());
        
                 return rs;
        
             } catch (Exception e) {
        
                 e.printStackTrace();
        
             }
        
             return null;
        
         }

mapper：

1	`List<Map<String,Object>> getList(@Param("whereSql") String whereSql);`

mapper对应的xml：

         <select id="getList" resultType="HashMap">
        
          SELECT * FROM user a WHERE 1=1 ${whereSql}
        
         </select>

mybatis中拼接sql语句的特殊符号表示

需要在mybatis中，使用到大于号，小于号等等拼接sql语句，一般有以下XML转义字符：

XML转义字符

< < 小于号
> > 大于号
& & 和
' ' 单引号
" " 双引号

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

武汉格发信息技术有限公司，格发许可优化管理系统可以帮你评估贵公司软件许可的真实需求，再低成本合规性管理软件许可,帮助贵司提高软件投资回报率，为软件采购、使用提供科学决策依据。支持的软件有: CAD,CAE,PDM,PLM,Catia,Ugnx, AutoCAD, Pro/E, Solidworks 等。

返回上级列表