使用mybatis逆向工程生产的代码返回主键信息

最新推荐文章于 2024-08-13 20:02:52 发布

china-yun

最新推荐文章于 2024-08-13 20:02:52 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： JAVA

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.youkuaiyun.com/Yun__shen/article/details/87929482

JAVA 专栏收录该内容

1 篇文章

订阅专栏

本文深入探讨了MyBatis Plus框架中SQL注入的风险，解析了<insert>标签内动态SQL的潜在安全漏洞，特别是<selectKey>元素在获取最后插入ID时可能引入的安全隐患。文章提供了代码示例，帮助开发者理解如何避免此类问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 <insert id="insert" parameterType="com.biye.pojo.TbContentCategory" >
    **<selectKey keyProperty="id" resultType="long" order="AFTER">
    	SELECT LAST_INSERT_ID()
    </selectKey>**
    insert into tb_content_category (id, parent_id, name, 
      status, sort_order, is_parent, 
      created, updated)
    values (#{id,jdbcType=BIGINT}, #{parentId,jdbcType=BIGINT}, #{name,jdbcType=VARCHAR}, 
      #{status,jdbcType=INTEGER}, #{sortOrder,jdbcType=INTEGER}, #{isParent,jdbcType=BIT}, 
      #{created,jdbcType=TIMESTAMP}, #{updated,jdbcType=TIMESTAMP})
  </insert>