mybatis如何实现的数据库排序

mybatis如何实现的数据库排序

目录mybatis数据库排序mybatis order by 排序方式能够很大程度防止sql注入order by 之后要使用$而非#

mybatis数据库排序

今天用到了对数据库按照倒序进行输出。因为刚接触mybatis，所以对这方面还不是太了解，再网上搜了好长时间终于找到了一些有用的信息。

我的目标是这样的，数据库中的信息分为无效和有效，对数据库中的信息的有效值按照倒序进行输出，输出到表格中，

在网上看到了这样的语句，SELECT * FROM photo ORDER BY id DESC;于是我就直接拿过来用了，但是却出现了问题，因为我的是有条件排序的，

尝试了几次后我发现是这样写的， select

from manager_user where is_valid = 1

ORDER BY id DESC;这样的话输出的内容就达到了我的目标，将语句中的desc换成asc就可以进行升序排序

mybatis order by 排序

在使用MyBatis解析xml进行排序的时候，遇见排序无效的问题！

#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #{user_id}，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”。$将传入的数据直接显示生成在sql中。如：order by ${user_id}，如果传入的值是111,那么解析成sql时的值为order by 111, 如果传入的值是id，则解析成的sql为order by id。

方式能够很大程度防止sql注入

$方式无法防止Sql注入。$方式一般用于传入数据库对象，例如传入表名。一般能用#的就别用$。

order by 之后要使用$而非#

附解决代码段：

其中orderByField就是传入进行排序的参数值！

order by ${orderByField} ASC

order by ${orderByField} DESC

order by id DESC

ORDER BY

#{sort,jdbcType=VARCHAR}

#{order,jdbcType=VARCHAR}

id asc , create_time asc

原因是: #{order,jdbcType=VARCHAR},MyBatis会自动将排序字段当成一个字符串,等同于order by ‘create_time’ ‘desc’,可以通过执行,但无效,与order by create_time desc结果不同

解决方法: 使用order,Mybatis会将其视作直接变量，变量替换成功后，不会再加上引号成为字符串,同样排序顺序也一样

{order},因此

ORDER BY

${sort}

${order}

${sort}

${order}

id asc , create_time asc

#能很大程度的防止SQL注入 $无法防止Sql注入 $用于传入数据库对象 <![CDATA[]]>，在该符号内的语句，不会被当成字符串来处理，而是直接当成sql语句，比如要执行一个存储过程。

在mapper文件中写sql语句时，遇到特殊字符时，如：< > 等，建议使用

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。