Mybatis?如何傳入字符串參數(shù),分割并遍歷
更新時(shí)間：2022年01月21日 11:52:54 作者：hanKongbin
這篇文章主要介紹了Mybatis?如何傳入字符串參數(shù)，分割并遍歷，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
如何傳入字符串參數(shù),分割并遍歷
如前臺(tái)傳入字符串參數(shù)
String str = "a,b,c,d,e,f"；
現(xiàn)需將此參數(shù)作為查詢語句的參數(shù)，
Select * from news where id in (${id})使用該語句查詢正常返回結(jié)果，但勢(shì)必產(chǎn)生sql注入漏洞。
如修改為：
Select * from news where id in (#{id})程序報(bào)錯(cuò)。
正確寫為如下
id in
<foreach collection="str.split(',')" ?item="item" index="index" open="(" separator="," close=")">#{item}</foreach>Mybatis 傳入分割字符串做參數(shù)
需求：更改指定一些客戶的一個(gè)字段
設(shè)計(jì)：傳參兩個(gè)（一個(gè)需要更改字段，一個(gè)客戶id字符串用","隔開）
問題：mybatis中sql語句里條件報(bào)錯(cuò)，原因是用了#{clientIds}傳入sql中是字符串形式
where id in (#{clientIds}) 等于 where id in ("1,2,3,4") 報(bào)錯(cuò)
解決
方法1、客戶id字符串在代碼里分割成list，mybatis中l(wèi)ist遍歷
<foreach collection="clientIdList" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法2、將字符串在mybatis里分割
<foreach collection="clientIds.split(',')" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法3、sql注入，改為where id in (${clientIds})
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Java線程中的常見方法(start方法和run方法)，文章圍繞主題展開詳細(xì)的內(nèi)容介紹，具有一定的參考價(jià)值，需要的朋友可以參考一下2022-07-07
SpringBoot集成Swagger2生成接口文檔的方法示例
我們提供Restful接口的時(shí)候，API文檔是尤為的重要，它承載著對(duì)接口的定義，描述等，本文主要介紹了SpringBoot集成Swagger2生成接口文檔的方法示例，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-12-12
本篇文章主要介紹了Spring Boot配置排序依賴技巧，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-11-11
這篇文章主要為大家詳細(xì)介紹了java網(wǎng)上圖書商城，訂單模塊，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-12-12
本文主要介紹了圖片驗(yàn)證碼概述及實(shí)現(xiàn)步驟。具有一定的參考價(jià)值，下面跟著小編一起來看下吧2017-01-01
JAVA進(jìn)階篇之詳細(xì)了解File文件的常用API
這篇文章主要給大家介紹了關(guān)于JAVA進(jìn)階篇之詳細(xì)了解File文件的常用API的相關(guān)資料,File用于表示文件系統(tǒng)中的一個(gè)文件或目錄,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-11-11
在使用ireport的過程中，因?yàn)楦鞣N功能都要百度，但是大家使用的例子又千差萬別讓人很苦惱，所以用一個(gè)簡(jiǎn)單例子貫穿的展示一下ireport的常見功能2021-10-10
這篇文章主要介紹了Java單例模式和多例模式,結(jié)合實(shí)例形式分析了java單例模式與多例模式的定義及使用技巧,需要的朋友可以參考下2019-07-07
這一節(jié)讓我們一起學(xué)習(xí)下 sisyphus 基于函數(shù)式的配置和注解式的配置。為了滿足更加方便的配置，Retryer 類提供了許多可以配置的信息。下面一起進(jìn)入文章了解詳情內(nèi)容2021-11-11
這篇文章主要介紹了SpringBoot Admin 使用指南(推薦)，Spring Boot Admin 是一個(gè)管理和監(jiān)控你的 Spring Boot 應(yīng)用程序的應(yīng)用程序，非常具有實(shí)用價(jià)值，需要的朋友可以參考下2018-01-01