ibatis中的like用法解决思路
日期：2014-05-19 浏览次数：21011 次
ibatis中的like用法
本帖最后由 sweat89 于 2012-12-01 12:39:22 编辑 比如：
select * from emp where title like '%$title$%'
能查出结果，但是你懂得，有sql injection。
换这种：
select * from emp where title like '%' || #title# || '%'
日志打印出来的SQL是：
select * from emp where title like '%' || ? || '%'
在线等。。。
------最佳解决方案--------------------
我就是用的select * from emp where title like '%'
------其他解决方案--------------------
'%' ，LZ你不能查询出结果吗？
sqlid的参数类型，一般都是Map,或者String
本帖最后由 sweat89 于 2012-12-01 12:39:22 编辑 比如：
select * from emp where title like '%$title$%'
能查出结果，但是你懂得，有sql injection。
换这种：
select * from emp where title like '%' || #title# || '%'
日志打印出来的SQL是：
select * from emp where title like '%' || ? || '%'
在线等。。。
------最佳解决方案--------------------
我就是用的select * from emp where title like '%'
------其他解决方案--------------------
'%' ，LZ你不能查询出结果吗？
sqlid的参数类型，一般都是Map,或者String
<select id="getAddressPoolConfigCount" resultClass="Integer"
parameterClass="Map">
select count(*) from TMS_ADDRESS_POOL_CONFIG tapc, SYS_CITY
sc,SYS_PROVINCE sp where tapc.PROVINCE_ID = sp.PROVINCE_ID and
tapc.CITY_ID = sc.CITY_ID
<isNotEmpty prepend="AND" property="provinceId">
tapc.PROVINCE_ID like '%'
------其他解决方案--------------------
#title#
------其他解决方案--------------------
#provinceId#
------其他解决方案--------------------
'%'
</isNotEmpty>
<isNotEmpty prepend="AND" property="cityId">
tapc.CITY_ID like '%'
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
