【Oracle】mybatis Oracle 分页并查询出现的问题

 bug:

使用参数绑定的方式进行查询，查询语句如下：

@Select("SELECT * FROM   (  

SELECT A.*, ROWNUM rn   FROM (

SELECT  *  FROM xxxxxtable   order by #{parameter} desc )  A   "
+ "WHERE ROWNUM <= #{end}  )  WHERE rn >= #{start} ")

但是测试时发现排序顺序不对，继续测试，发现其实根本没有按照parameter所代表的字段进行排序。

解决：

使用${}进行参数绑定  即将  #{parameter} 改为 ${parameter}

参考：

mybatis排序时使用order by 动态参数时需要注意，用$而不是#
默认情况下，使用#{}格式的语法会导致mybatis创建预处理语句属性并以它为背景设置安全的值（比如?）。这样做很安全，很迅速也是首选做法，有时你只是想直接在sql语句中插入一个不改变的字符串。比如，像order by，你可以这样来使用：
order by ${columnname}
这里mybatis不会修改或转义字符串。
重要：接受从用户输出的内容并提供给语句中不变的字符串，这样做是不安全的。这会导致潜在的sql注入攻击，因此你不应该允许用户输入这些字段，或者通常自行转义并检查。

原文链接 : 点击打开链接