mybatis mapper.xml中获取model属性值 & mybatis模糊查询 & mybatis动态查询

最新推荐文章于 2022-04-23 10:57:19 发布

原创最新推荐文章于 2022-04-23 10:57:19 发布 · 1.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#mybatis模糊查询 #mapper.xml中获取model属性的值 #mybatis动态查询

mybatis 专栏收录该内容

6 篇文章

订阅专栏

本文讨论了YcSuperMarketMembermodel中通过area和name进行查询的SQL语句优化，强调了避免使用${}

YcSuperMarketMember model中包含name 和area 两个属性。 xml中不要使用${}   存在sql注入漏洞。

 <select id="select_by_condition" parameterType="com.yc.budaoweng.model.YcSuperMarketMember" resultMap="BaseResultMap">
  select * from yc_member_supermarket where yc_member_supermarket.area=#{area}
  <if test="name !=null and name!=''">
  	and yc_member_supermarket.name like  CONCAT('%',#{name},'%') 
  </if>