mysql中ibatis的limit动态传参数

最新推荐文章于 2022-08-03 14:46:14 发布

原创最新推荐文章于 2022-08-03 14:46:14 发布 · 1.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #java

数据库专栏收录该内容

1 篇文章

订阅专栏

本文介绍了在SQL语句中使用#和$符号的区别，#可以防止SQL注入，适用于传入的数据作为字符串处理；$则直接将数据生成在SQL语句中，适用于传入数据库对象如表名等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[quote]
param.put("pageNo",pageNo);
param.put("pageSize",pageSize);

sqlMap中的用法
limit ${pageNo},${pageSize}
我今天在敲代码的时候这么用结果就报错了:limit #pageNo#,#pageSize#
后来查资料才知道
limit 后面不应该用#（我传进来的是Integer）,而应该用$,
#与$的区别． (一般能用#的就别用$. )
#是把传入的数据当作字符串，如#pageNo#传入的是pageNo,则sql语句生成是这样，limit 'pageNo',会报错．
$传入的数据直接生成在sql里，如#pageNo#传入的是pageNo,则sql语句生成是这样，
limit pageNo值,pageSize值
#方式能够很大程度防止sql注入． $方式无法防止sql注入．
$方式一般用于传入数据库对象．例如传入表名.
[/quote]