抽取mybatis，根据xml方式sql，拼接参数 package com.jdcloud.zs.api.db; import com.baomidou.mybatisplus.core.MybatisConfiguration; import org.apache.ibatis.mapping.* ...
分类：
数据库 时间：
2020-10-31 01:41:28
阅读次数：
18
CONCAT，字符串拼接： SQL> SELECT CONCAT('FIRST ', 'SECOND'); + + | CONCAT('FIRST ', 'SECOND') | + + | FIRST SECOND | + + 1 row in set (0.00 sec) MySQL中concat ...
分类：
数据库 时间：
2020-07-07 00:40:45
阅读次数：
81
select '[' + STUFF(( select top 10 ',{"carnumber":"' + cast(carnumber as varchar) + '"' + ',"goodsno":"' + cast(goodsno as varchar)+ '"' + ',"goods":" ...
分类：
数据库 时间：
2020-07-06 16:12:33
阅读次数：
107
#{} 和 ${} 的区别 （1）#{} 为参数占位符 ?，即sql 预编译，动态解析 -> 预编译 -> 执行 ${} 为字符串替换，即 sql 拼接，动态解析 -> 编译 -> 执行 （2）#{} 的变量替换是在DBMS 中，变量替换后，#{} 对应的变量自动加上单引号 ，#{} 能防止sql ...
分类：
其他好文 时间：
2020-05-25 09:34:27
阅读次数：
66
SQL注入的本质 SQL注入的实质就是通过SQL拼接字符串追加命令，导致SQL的语义发生了变化。为什么发生了改变呢？ 因为没有重用以前的执行计划，而是对注入后的SQL语句重新编译，然后重新执行了语法解析。 所以要保证SQL语义不变，（即想要表达SQL本身的语义，并不是注入后的语义）就必须保证执行计划 ...
分类：
数据库 时间：
2020-05-17 17:59:33
阅读次数：
103
Mybatis Mybatis中#{}和${}区别 #{}：解析为参数占位符，生成的SQL里对应的位置用？表示，值是当做字符串处理的，会加上''。 使用#{}可以很大程度上防止sql注入（SQL拼接）。 ${}：直接解析为相应的值。在动态生成SQL时，直接进行变量替换，不会自动加''。 在动态表名和 ...
分类：
编程语言 时间：
2020-05-02 18:42:58
阅读次数：
76
Mybatis的动态sql拼接语句 1.主配置文件SqlMapConfig.xml <?xml version="1.0" encoding="utf-8" ?> <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" ...
分类：
数据库 时间：
2020-02-26 01:31:45
阅读次数：
94
本文介绍在持久化层使用Mybatis时，如何自动实现数据权限的SQL拼接。实现思路是通过注解配置数据权限信息，通过Mybatis的插件功能，动态的修改执行的SQL。通过解析原查询SQL和注解配置信息，拼接数据权限SQL到查询条件中。 1.配置注解 使用注解，可以方便配置和业务逻辑处理。只对配置了注解 ...
分类：
其他好文 时间：
2020-02-19 01:00:01
阅读次数：
297
在这里举一个例子，比如我要做一个多条件模糊查询，用户输入的时候有可能输入一个条件，也有可能输入两个条件，这时执行查询的sql语句就不确定了，但可以用动态拼接sql语句来解决这个问题。 ...
分类：
数据库 时间：
2020-02-15 15:08:12
阅读次数：
199
[toc] MyBatis 的强大特性之一便是它的动态 SQL。拼接时要确保不能忘记添加必要的空格，还要注意去掉列表最后一个列名的逗号。利用动态 SQL 这一特性可以彻底摆脱这种痛苦。 if choose (when, otherwise) trim (where, set) foreach if ...
分类：
数据库 时间：
2019-12-14 18:55:52
阅读次数：
110
