RussellChampagne的博客

mybatis动态sql中，遇到的问题报错：You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘and name like ‘%%’ limit 0,20’ at line 3...

mybatis中#和$的区别#{}：占位符号，可以防止sql注入（替换结果会增加单引号‘’）${}：sql拼接符号（替换结果不会增加单引号‘’，like和order by后使用，存在sql注入问题，需手动代码中过滤）简单的说就是，#{}在解析是会默认加上单引号select * from user where name = #{name};解析后select * from user wh...

Mybatis中的大于，小于号的表达式下面这一串代码中的小于等于号中的**<**会被识别为标签,所以不能这样写 <if test="endTime != null"> and logintime <= #{endTime} </if>所以我们只能用其他方式表达小于等于号有两种写法第一种： <if test="endTime...