mybatis里mapper.xml中SQL语句where条件都是用if判断拼接出坑

原创于 2021-01-25 20:37:59 发布 · 5.9k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#mybatis

本文通过具体案例展示了在使用MyBatis进行更新操作时，不当使用`where 1=1`可能引发的数据风险，并提供了正确的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

优化代码时发现同事在使用mybatis的坑：当sql语句中where条件都是用的if判断拼接时，where 后面用1=1 作为条件

直接上案例：

错误写法❎：

UPDATE Table_xxx
set Count=Count + 1
where 1=1
<if test="Id>0">
    and Id = #{Id}
</if>
<if test="text !=null">
    and Text = #{text}
</if>

分析错误原因：当下面两个if条件都不满足时，会出现该表内所有数据都执行count+1,故where 1=1 这种写法不可取

正确案例✅：

UPDATE Table_xxx
set Count=Count + 1
<where>
    <if test="Id>0">
        and Id = #{Id}
    </if>
    <if test="text !=null">
        and Text = #{text}
    </if>
</where>