MyBatis 动态传入表名，字段名参数的解决办法

最新推荐文章于 2023-02-08 19:44:29 发布
最新推荐文章于 2023-02-08 19:44:29 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： java spring Boot mybatis 文章标签： 数据库 mybatis java mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lemonminer/article/details/118419901
版权
本文介绍了MyBatis中${}和#{}的区别，强调了#{}的安全性和${}在动态表名、字段名查询中的应用。通过设置statementType="STATEMENT"，避免预编译，实现动态SQL，以处理分表查询和动态字段需求。同时提醒开发者尽量使用#{}以防止SQL注入。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

把表名作为参数进行的查询

1.介绍mybatis中${}和#{}的用法差异

动态SQL是mybatis的强大特性之一，mybatis在对sql语句进行预编译之前，会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态sql进行处理。下面让我们先来熟悉下mybatis里#{}与${}的用法：

在动态sql解析过程，#{}与${}的效果是不一样的：

#{ } 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符。
如以下sql语句

select * from user where name = #{
   name};

会被解析为：

select * from user where name = ?;

当我们传递参数“lemon”时，sql会解析为：


                

                
                
        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        


    



                



	

		

			

				
					
mybatis 动态表名insert 传入表名、字段名、数据

				
			

			

				

					道阻且长,行则将至 行而不辍,未来可期
				

				

					03-22
					
					2671
					
				

			

		

		

			
				
mybatis 动态insert动态表


			
		

	



                

            
              



	

		

			

				
					
mybatis 动态表名，动态字段名以及对应的值 动态SQL 批量插入 批量更新

				
			

			

				

					小符的博客
				

				

					05-25
					
					855
					
				

			

		

		

			
				
mybatis 动态表名，动态字段名以及对应的值 动态SQL 批量插入 批量更新



目录

mybatis 动态表名，动态字段名以及对应的值 动态SQL 批量插入 批量更新

一、mybatis 不确定的表不确定字段 批量插入

二、mybatis 不确定的表不确定字段 批量更新

一、mybatis 不确定的表不确定字段 批量插入

serviceImpl


//组装批量插入insertSQL以及对应的数据
Map<String, Object> dataMap = DataUtils.

			
		

	



              


  
              

                


	

		

			

				
					
mybatis 动态传入表名 注解_MyBatis构建sql时动态传入表名以及字段名

				
			

			

				

					weixin_39916758的博客
				

				

					12-20
					
					850
					
				

			

		

		

			
				
今天项目需要用到动态表名，找到这一篇文章，亲测可用用了mybatis很长一段时间了，但是感觉用的都是比较基本的功能，很多mybatis相对ibatis的新功能都没怎么用过。比如其内置的注解功能之类的。这次遇到了一个问题，每次我们在配置mybaits时，需要在mapping.sql.xml文件中写对应的执行sql脚本。这时我们一般会先定义实体类来作为sql的返回类型或者执行sql的参数类型。比如如下...

			
		

	





	

		

			

				
					
mybatis将字段名作为参数传入

				
			

			

				

					hehehehao1的博客
				

				

					11-15
					
					1261
					
				

			

		

		

			
				
mybatis将字段名作为参数传入

			
		

	



		

			
		



	

		

			

				
					
MyBatis动态传入表名，字段名参数的解决办法，一种思路

				
			

			

				

					fwk19840301的博客
				

				

					02-24
					
					2340
					
				

			

		

		

			
				
有几种解决方法，我感觉这种最简单 &lt;select id="getByReselleid" resultType="java.util.HashMap" parameterType="java.util.HashMap"  &gt;  SELECT  *    FROM Info  WHERE  ${idname} =#{id}&lt;/select&gt;${resellerid} $将传入...

			
		

	





	

		

			

				
					
Mybatis 动态SQL之传字段名做参数

				
			

			

				

					不再更新，新博客 chgl16.space
				

				

					09-21
					
					5562
					
				

			

		

		

			
				
　   动态SQL是mybatis的强大特性之一，mybatis在对sql语句进行预编译之前，会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态sql进行处理。

 

在动态sql解析过程，#{} 与 ${} 的效果是不一样的：  

1. #{ } 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符 ？。 　 


select * fr...

			
		

	





	

		

			

				
					
MyBatis构建sql时动态传入表名以及字段名

				
			

			

				

					tomgod
				

				

					07-24
					
					1572
					
				

			

		

		

			
				
 用了mybatis很长一段时间了，但是感觉用的都是比较基本的功能，很多mybatis相对ibatis的新功能都没怎么用过。比如其内置的注解功能之类的。这次遇到了一个问题，每次我们在配置mybaits时，需要在mapping.sql.xml文件中写对应的执行sql脚本。这时我们一般会先定义实体类来作为sql的返回类型或者执行sql的参数类型。比如如下代码
&lt;select id="query...

			
		

	





	

		

			

				
					
mybatis 动态sql和参数

				
			

			

				

					weixin_30462049的博客
				

				

					02-05
					
					784
					
				

			

		

		

			
				
mybatis 动态sql
名词解析
OGNL表达式
OGNL，全称为Object-GraphNavigationLanguage，它是一个功能强大的表达式语言，用来获取和设置Java对象的属性，它旨在提供一个更高的更抽象的层次来对Java对象图进行导航。
OGNL表达式的基本单位是"导航链"，一般导航链由如下几个部分组成：

属性名称（property）
方法调用（metho...

			
		

	





	

		

			

				
					
Mybatis动态调用表名和字段名的解决方法

				
			

			

				

					09-01
				

			

		

		

			
				
2. 对于动态表名和字段名，使用`statementType="STATEMENT"`并确保传入的参数是安全的。 3. 对于字符串类型的参数，记得在传入时加上引号。 4. 在处理用户输入时，始终进行输入验证和过滤。 5. 如果可能，使用...

			
		

	





	

		

			

				
					
MyBatis动态传入表名，字段名参数的解决办法

				
			

			

				

					有趣的难受
				

				

					07-12
					
					1138
					
				

			

		

		

			
				
$ 就是为了拼接方便
#{}和${}的区别
https://blog.youkuaiyun.com/m0_37383866/article/details/87971523



			
		

	





	

		

			

				
					
Mybatis将参数作为查询字段或表名

				
			

			

				

					培根芝士的专栏
				

				

					02-08
					
					3479
					
				

			

		

		

			
				
在传入的参数作为select、create等后面的查询或创建列的字段名或表名时，一定要使用“${column}”的格式，而不能使用“#{column}”的格式。sql语句：会被解析为：select?;#{ }被解析为一个参数占位符“？”,select后面的“？”在运行时会报异常，无法解析。sql语句：当传递参数“sex”、“user”时，sql会解析为：可以看到预编译之前的sql语句已经不包含变量column和name了。

			
		

	





	

		

			

				
					
mybatis中将数据库表名或列名当作参数

				
			

			

				

					风起尘落的博客
				

				

					06-12
					
					3002
					
				

			

		

		

			
				
1.操作方式：

 在mybatis xml中使用 ${列名/表名} 而不是 #{列名/表名}

说明：${} 只是简单的字符串替换，#{}则是预编译。



2.产生问题：

 问题：${}会产生sql注入问题。

 解决方式：

      1.如果只是select 语句 ，可以在service方法中添加@Transactional(readOnly = true) (只读事务），也可以在service方法中限制列名和表名的范围。

      2.如果是in...

			
		

	





	

		

			

				
					
Mybatis 动态sql语句 动态传入表名和条件参数

				
			

			

				

					wjm0519的博客
				

				

					02-22
					
					2064
					
				

			

		

		

			
				
出现的错误



插入的参数


// 组装查询条件
        HePage<AbnormalDataVo> hePage = new HePage<AbnormalDataVo>(dto.getPage(), dto.getLimit());
        hePage.getParamsMap().put("end", IotUtils.getTimeString(end));
        hePage.getParamsMap().put("mn", dto.g..

			
		

	





	

		

			

				
					
mybatis传入表名为参数/拼接SQL

				
			

			

				

					aiyayayyaya的博客
				

				

					08-02
					
					3938
					
				

			

		

		

			
				
Context
现在有8个表，都有相同的两列。
需求就是选择  表&id，修改对应行的列值
8个表诶，两个操作就要写16个sql，还要判断枚举值选择不同的Dao，返回不同的实体…
啊，真的是太麻烦了。。
show time~

select
查操作要简单很多，参数是表名和id
我们可以用${}传入表名，statementType="STATEMENT"在预编译前把SQL拼接好

<s...

			
		

	





	

		

			

				
					
MyBatis 动态调用表名和字段名

					
最新发布

				
			

			

				

					04-29
				

			

		

		

			
				
<think>嗯，用户想知道如何在MyBatis中动态调用表名和字段名。我需要根据提供的引用资料整理出一个清晰的步骤。首先，用户可能遇到需要根据不同条件切换表或字段的情况，比如多租户系统或者动态权限控制。根据引用[2]和[4]，动态表名和字段名需要使用${}占位符，因为#{}会预编译成带引号的字符串，导致SQL语法错误。但要注意${}可能带来的SQL注入风险，所以需要确保传入参数的安全性。

然后，引用[4]提到需要设置statementType="PREPARED"，但默认就是PREPARED，可能在某些情况下需要显式设置。比如在动态表名中使用${}时，可能还需要保持其他条件参数使用#{}以防止注入。另外，动态SQL可能需要结合<if>标签或者<foreach>来处理不同的情况，比如引用中的例子用foreach批量删除不同表的记录。

还要注意，MyBatis在处理${}时不会进行预编译，而是直接替换，所以表名和字段名不能有特殊字符，需要手动处理。引用[5]提到异常处理，比如捕获BadSqlGrammarException来自动建表，这可能是在动态表不存在时的处理策略，但需要确保异常原因准确，避免误判。

用户可能需要示例代码，所以应该给出XML配置和Java代码的例子，展示如何传递参数和使用${}。同时，安全问题很重要，必须提醒用户对传入的表名和字段名进行校验，比如白名单机制，避免任意输入导致注入攻击。

最后，相关问题的生成要考虑用户可能的后续疑问，比如安全性、性能优化、动态排序等，这样能帮助用户更全面地应用动态SQL功能。</think>### MyBatis动态调用表名和字段名的实现方法

在MyBatis中动态调用表名和字段名需通过**非预编译参数占位符**（`${}`）实现，结合`statementType`属性配置和动态SQL标签。以下是具体实现步骤及注意事项：

---

#### 一、核心实现原理
1. **`#{}`与`${}`的区别**  
   - `#{}`是预编译参数占位符，会转义为`?`并添加引号，适合传递**值类型**参数（如`WHERE id = #{id}`）[^4]
   - `${}`是直接替换占位符，适合传递**数据库对象名**（如表名、字段名），例如：`SELECT * FROM ${tableName}`[^2]

2. **`statementType`属性**  
   通过设置`statementType="STATEMENT"`（非预编译）或`statementType="PREPARED"`（默认值）控制SQL处理方式[^4]。动态表名场景建议保持默认`PREPARED`模式，仅对表名字段使用`${}`。

---

#### 二、具体实现步骤
##### 1. Mapper XML配置示例
```xml
<!-- 动态表名查询 -->
<select id="selectByDynamicTable" resultType="map" statementType="PREPARED">
  SELECT ${columnName} FROM ${tableName}
  WHERE id = #{id}
</select>

<!-- 动态字段批量操作 -->
<delete id="deleteByDynamicCondition" statementType="PREPARED">
  DELETE FROM ${tableName}
  WHERE ${filterColumn} IN
  <foreach item="item" collection="values" open="(" separator="," close=")">
    #{item}
  </foreach>
</delete>
```

##### 2. Java参数传递方式
```java
// 使用Map传递动态参数
Map<String, Object> params = new HashMap<>();
params.put("tableName", "user_table");
params.put("columnName", "username,email");
params.put("id", 1001);

List<Map<String, Object>> result = sqlSession.selectList("selectByDynamicTable", params);
```

##### 3. 动态SQL组合
```xml
<!-- 条件判断动态字段 -->
<select id="dynamicFieldQuery" resultType="map">
  SELECT
  <choose>
    <when test="role == 'admin'">*, secret_field</when>
    <otherwise>id, name, public_field</otherwise>
  </choose>
  FROM ${tableName}
</select>
```

---

#### 三、安全注意事项
1. **输入验证**  
   必须对传入的`tableName`和`columnName`进行白名单校验，防止SQL注入：
   ```java
   // 校验表示例
   private static final Set<String> ALLOWED_TABLES = Set.of("user", "order");
   if (!ALLOWED_TABLES.contains(tableName)) {
     throw new IllegalArgumentException("Invalid table name");
   }
   ```

2. **防御性处理**  
   - 对动态字段/表名使用反引号包裹：`` `$${tableName}` ``
   - 避免直接拼接用户输入内容

---

#### 四、典型应用场景
1. 多租户系统中动态切换分表（如`user_tenant1`, `user_tenant2`）[^1]
2. 数据权限控制（根据角色动态屏蔽字段）[^2]
3. 通用DAO层实现（同一方法操作不同表结构）[^5]

---

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值