ibatis动态修改select出来的字段

本文介绍了一位开发者在使用MyBatis框架时遇到的问题:动态选择数据库字段时返回空对象。通过调整SQL语句中字段选择部分的符号,成功解决了问题并讨论了潜在的安全风险。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

  今天自己做了一个测试 , 动态去select出来数据库的字段, 但是我传参数都是正确的 , 可就是无法出来结果, 返回对象NULL .

 

  表示很郁闷 , 然后就google了一下 , 关键词 : ibatis sql select dynamic column 

 

  不得不说, google真心强大 !!! 第一条就是我想要的 . 好了 , 回到正题 . . . 

一开始 , 我是这么写的 : 

<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap">
        SELECT #columnNames#
        FROM t_worksys_topic
        where id = #topicId#
</select>

然后呢 , 就一直出不来结果 . 

 

谷歌了之后 , 我发现了, 这样写是不正确的 , 我需要

 

<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap">
        SELECT $columnNames$
        FROM t_worksys_topic
        where id = #topicId#
</select>

 

这些写了之后 , 就OK了 . 但是这样写会有SQL注入的风险 . 

转载于:https://www.cnblogs.com/pengyonglei/p/6265990.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值