Python 官方文档：入门教程 => 点击学习
目录如何传入字符串参数,分割并遍历如前台传入字符串参数 正确写为如下mybatis 传入分割字符串做参数解决如何传入字符串参数,分割并遍历 如前台传入字符串参数&
String str = "a,b,c,d,e,f"；现需将此参数作为查询语句的参数，
Select * from news where id in (${id})使用该语句查询正常返回结果，但势必产生sql注入漏洞。
如修改为：
Select * from news where id in (#{id})程序报错。
id in
<foreach collection="str.split(',')" item="item" index="index" open="(" separator="," close=")">#{item}</foreach>需求：更改指定一些客户的一个字段
设计：传参两个（一个需要更改字段，一个客户id字符串用","隔开）
问题：mybatis中sql语句里条件报错，原因是用了#{clientIds}传入sql中是字符串形式
where id in (#{clientIds}) 等于 where id in ("1,2,3,4") 报错
方法1、客户id字符串在代码里分割成list，mybatis中list遍历
<foreach collection="clientIdList" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法2、将字符串在mybatis里分割
<foreach collection="clientIds.split(',')" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法3、sql注入，改为where id in (${clientIds})
以上为个人经验，希望能给大家一个参考，也希望大家多多支持编程网。
--结束END--
本文标题: Mybatis 如何传入字符串参数,分割并遍历
本文链接: https://www.lsjlt.com/news/163257.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑，方便收藏和打印～
2024-03-01
2024-03-01
2024-03-01
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
官方手机版
微信公众号
商务合作
0