mybatis动态script加入＞=号

最新推荐文章于 2024-08-14 09:13:26 发布

大树叶

最新推荐文章于 2024-08-14 09:13:26 发布

阅读量368

点赞数

CC 4.0 BY-SA版权

分类专栏： java

本文链接：https://blog.youkuaiyun.com/bigtree_3721/article/details/119242897

java 专栏收录该内容

494 篇文章

订阅专栏

该博客讨论了在SQL查询中如何正确处理大于（>）和小于（<）符号，以避免SQL注入问题。示例展示了在Java中使用MyBatis框架时，如何利用CDATA来包裹条件表达式，确保日期比较的安全性。同时，文章提及了批处理查询的方法，涉及到参数绑定和集合处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@Select({"<script>  ",
		" SELECT * FROM ext_statement_records WHERE business_system_id=#{businessSystemId} AND <![CDATA[date1 <=#{toDate} ]]> ",
		" AND id IN ",
		"<foreach collection='idList' item='item' open='(' close=')' separator=',' > ",
		"#{item} ",
		"</foreach> ",
		" </script>"})
List<ExtStatementRecord> batchSelectByPrimaryKeys(@Param("idList") List<Long> idList,
                                                  @Param("toDate") Date toDate,
                                                  @Param("businessSystemId") Integer businessSystemId);