当前位置：服务支持 > 软件文章 > Java 代码中如何安全地拼接 SQL 语句到 Mybatis 的 XML 文件

Java 代码中如何安全地拼接 SQL 语句到 Mybatis 的 XML 文件

阅读数 3961

Java技术迷

关键语句：

1 2	`StringBuilder whereSql =` `new` `StringBuilder();` `whereSql.append("SQL");`

免费讲解

实现类：

public List getList(Map<String, Object> map) {
    List<Map<String, Object>> rs = new ArrayList<Map<String, Object>>();
    try {
        StringBuilder whereSql = new StringBuilder();
 
        if (map.get("userName").toString().length()>0) {
            whereSql.append(" AND a.userName in ('" + map.get("userName").toString().replaceAll(",", "\',\'") + "')");//不为空时加入查询条件
        }
        if (map.get("CURRENTPAGE").toString().length()>0 && map.get("PAGESIZE").toString().length()>0) {//前端有传分页参数时就添加分页查询条件
            int currenpage = Integer.parseInt(map.get("CURRENTPAGE").toString());
            int pagesize = Integer.parseInt(map.get("PAGESIZE").toString());
            currenpage = ((currenpage - 1) * pagesize);
            whereSql.append(" limit " + currenpage + "," + pagesize);
        }
 
        rs = wmTblWorkorderMapper.getList(whereSql.toString());
        return rs;
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

免费讲解

mapper：

1	`List<Map<String,Object>> getList(@Param("whereSql") String whereSql);`

免费讲解

mapper对应的xml：

<select id="getList" resultType="HashMap">
 SELECT * FROM user a WHERE 1=1 ${whereSql}
</select>

免费讲解

mybatis中拼接sql语句的特殊符号表示

需要在mybatis中，使用到大于号，小于号等等拼接sql语句，一般有以下XML转义字符：

XML转义字符

< < 小于号
> > 大于号
& & 和
' ' 单引号
" " 双引号

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

武汉格发信息技术有限公司，格发许可优化管理系统可以帮你评估贵公司软件许可的真实需求，再低成本合规性管理软件许可,帮助贵司提高软件投资回报率，为软件采购、使用提供科学决策依据。支持的软件有: CAD,CAE,PDM,PLM,Catia,Ugnx, AutoCAD, Pro/E, Solidworks ,Hyperworks, Protel,CAXA,OpenWorks LandMark,MATLAB,Enovia,Winchill,TeamCenter,MathCAD,Ansys, Abaqus,ls-dyna, Fluent, MSC,Bentley,License,UG,ug,catia,Dassault Systèmes,AutoDesk,Altair,autocad,PTC,SolidWorks,Ansys,Siemens PLM Software,Paradigm,Mathworks,Borland,AVEVA,ESRI,hP,Solibri,Progman,Leica,Cadence,IBM,SIMULIA,Citrix,Sybase,Schlumberger,MSC Products...

返回上级列表