Mybatis - 基础操作使用预编译SQL

最新推荐文章于 2025-05-18 17:02:43 发布

rose17·co

最新推荐文章于 2025-05-18 17:02:43 发布

阅读量210

点赞数

文章标签： mybatis linux 运维

本文链接：https://blog.youkuaiyun.com/m0_74512585/article/details/132701047

版权

文章讨论了使用`LIKE`操作符时未预编译SQL可能导致的性能低下和安全风险，提出了使用`concat`函数进行字符串拼接以及采用预编译SQL来改进查询的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SQL语句

select * from emp where name like '%张%' and gender = 1 and entrydate between '2010-01-01' and '2020-01-01'order by update_time desc ;

接口方法

@Select("select * from emp where name like '%#{name}%' and gender = #{gender} and "+
            "entrydate between #{begin} and #{end} order by update_time desc ")
    public List<Emp> list(String name, Short gender, LocalDate begin,LocalDate end);

缺点：不是预编译的SQL,存在性能低，不安全，存在SQL注入问题

解决方法：concat 字符串拼接函数，预编译的SQL

SQL语句

select * from emp where name like concat('%',?,' %') and gender = 1 and entrydate between '2010-01-01' and '2020-01-01'order by update_time desc ;Q
select concat('hello',' mysql',' world');

接口方法

@Select("select * from emp where name like concat('%',#{name},'%') and gender = #{gender} and "+
            "entrydate between #{begin} and #{end} order by update_time desc ")
    public List<Emp> list(String name, Short gender, LocalDate begin,LocalDate end);