模糊查询学习了三种: DAO层 测试类 Mapper中 ...
分类：
数据库 时间：
2016-06-10 13:45:31
阅读次数：
574
在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我对用 ...
分类：
其他好文 时间：
2016-06-06 13:33:34
阅读次数：
218
有些时候，sql语句where条件中，需要一些安全判断，例如按某一条件查询时如果传入的参数是空，此时查询出的结果很可能是空的，也许我们需要参数为空时，是查出全部的信息。使用Oracle的序列、mysql的函数生成Id。这时我们可以使用动态sql。
下文均采用mysql语法和函数（例如字符串链接函数CONCAT）。
3.1 selectKey 标签
在i...
分类：
数据库 时间：
2016-05-27 11:39:11
阅读次数：
257
8.1 什么是动态sql mybatis核心 对sql语句进行灵活操作，通过表达式进行判断，对sql进行灵活拼接、组装。 8.2 需求 用户信息综合查询列表和用户信息查询列表总数这两个statement的定义使用动态sql。 对查询条件进行判断，如果输入参数不为空才进行查询条件拼接。 8.3 map ...
分类：
数据库 时间：
2016-05-26 20:36:24
阅读次数：
218
Problem 许多时候， 我们想要Table Variables在动态SQL中执行，但现实是很骨感的。比如这个示例： DECLARE @sql_command NVARCHAR(MAX); DECLARE @parameter_list NVARCHAR(MAX); DECLARE @last_n ...
分类：
数据库 时间：
2016-05-24 18:49:23
阅读次数：
218
1.创建userinfo.sql数据库脚本 1 create table USERINFO 2 ( 3 id NUMBER not null, 4 uname VARCHAR2(20), 5 password VARCHAR2(20), 6 age NUMBER 7 ) 8 ; 9 alter ta ...
分类：
数据库 时间：
2016-05-22 23:04:12
阅读次数：
380
什么是动态SQL MyBatis的一个强大特性之一通常是它的动态SQL能力。如果你有使用JDBC或其他相似框架的经验，你就明白条件串联SQL字符串在一起是多么地痛苦，确保不能忘了空格或者在列表的最后的省略逗号，动态SQL可以彻底处理这种痛苦。 通常使用动态SQL不可能是独立的一部分，MyBatis当 ...
分类：
数据库 时间：
2016-05-20 17:22:00
阅读次数：
260
MyBatis的动态SQL详解 MyBatis的动态SQL是基于OGNL表达式的，它可以帮助我们方便的在SQL语句中实现某些逻辑。 MyBatis中用于实现动态SQL的元素主要有： if choose（when，otherwise） trim where set foreach if就是简单的条件判 ...
分类：
数据库 时间：
2016-05-15 18:20:13
阅读次数：
285
原文地址：http://www.cnblogs.com/dongying/p/4092662.html 上篇文章《深入浅出Mybatis系列（八） mapper映射文件配置之select、resultMap》简单介绍了mybatis的查询，至此，CRUD都已讲完。本文将介绍mybatis强大的动态S ...
分类：
数据库 时间：
2016-05-13 11:25:28
阅读次数：
246
说起mybatics 框架，身边的java开发工程师们基本上都是耳熟能详。 mybatics是apache的一个开源项目，前身为ibatics，2010年此项目由apache软件基金会迁移到了google code，mybatics的确是一款十分优秀的开源持久层框架，sql代码隔离封装、自动POJO映射、jdbc 动态sql———— mybatics的好处可以说出一箩筐，然而mybatics还有一...
分类：
数据库 时间：
2016-05-13 03:10:22
阅读次数：
195
