mybatis动态script加入＞=号

最新推荐文章于 2024-08-19 14:50:17 发布

原创最新推荐文章于 2024-08-19 14:50:17 发布 · 395 阅读

0 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

494 篇文章

订阅专栏

该博客讨论了在SQL查询中如何正确处理大于（>）和小于（<）符号，以避免SQL注入问题。示例展示了在Java中使用MyBatis框架时，如何利用CDATA来包裹条件表达式，确保日期比较的安全性。同时，文章提及了批处理查询的方法，涉及到参数绑定和集合处理。

@Select({"<script>  ",
		" SELECT * FROM ext_statement_records WHERE business_system_id=#{businessSystemId} AND <![CDATA[date1 <=#{toDate} ]]> ",
		" AND id IN ",
		"<foreach collection='idList' item='item' open='(' close=')' separator=',' > ",
		"#{item} ",
		"</foreach> ",
		" </script>"})
List<ExtStatementRecord> batchSelectByPrimaryKeys(@Param("idList") List<Long> idList,
                                                  @Param("toDate") Date toDate,
                                                  @Param("businessSystemId") Integer businessSystemId);