String.valueOf 的值为“null”的坑

原创于 2019-11-04 11:18:12 发布 · 2.5k 阅读

1 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

21 篇文章

订阅专栏

本文探讨了在处理从参数映射中获取的值时，如何正确转换为字符串以防止SQL注入错误。通过示例代码说明了直接使用Object类型可能导致的问题，并提供了安全的转换方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

String regOrgCn = String.valueOf(parmMap.get("regOrgCn"));
            if(StringUtils.isNotBlank(entname)){
                sql.append(" and tt.entname like :entname ");
                map.put("entname",entname);
            }

这里的 parmMap.get("regOrgCn") 如果是 null , 那么这里的 regOrgCn 就是 “null” ,这是一个值为 null 的字符串。

导致数据会拼接到SQL 中，导出出错。

这里 parmMap.get("regOrgCn") 是Object ，可以是强转如下：

String regOrgCn = (String)parmMap.get("regOrgCn");

就可以避免上述问题。