ibaties 动态排序问题

Question

<select id="getUserInfo" parpamsClass="" returnClass="">

 select u.id from user u order by #sortBy#

</select>

我的sortBy传入参数是 id,name,id desc .现在的问题是#符号会给它加上''号，我知道可以用$符号解决这个问题，但是公司规定说这个有安全漏洞，不能使用，谁能看下还有其他方式解决这个问题

Answer 1

order by 后面不会有问题

Answer 2

这样吧。你写成动态SQL语句 choose when otherwise 我想你应该懂了！

Answer 3

问题是排序字段太多了，组合起来有N多种情况

Answer 4

1、替换orderBy中的非法字符

2、传入的是非排序的字符串，但是该字符串对应一段排序sql，如1对应order by id desc，传入的参数只是1