a_biggerfish的博客

摘要：本文分析了MyBatis中#{}和${}的核心区别，解释了为何在动态SQL中使用#{}会报错。#{}采用预编译参数占位符，安全但只能替换参数值；${}直接拼接SQL，存在注入风险但支持动态语法。针对rangeItem参数未找到的问题，给出两种解决方案：1）使用${}直接拼接（需注意注入风险）；2）将列表元素封装为对象后使用#{}安全调用。最后强调应根据场景选择合适方式，动态语法用${}需手动过滤，普通参数优先使用#{}。

本意是想查询最新的一条is_min_guarantee为1和is_min_guarantee为0的数据，其实在测试运行中发现生成的sql语句第一个是正常的，1.在重新创建一个QueryWrapper，当然这样使用的话，会导致对象创建多了一个的情况，这里的代码我就忽略，直接上第二种方法的代码。发现第二个就有问题了，出现了is_min_guarantee = 1 and is_min_guarantee = 0的情况。方法,将之前的条件清空，然后输入新的查询条件。要想解决这个问题有两种方法。