ibaties 动态排序问题
<select id="getUserInfo" parpamsClass="" returnClass="">
select u.id from user u order by #sortBy#
</select>
我的sortBy传入参数是 id,name,id desc .现在的问题是#符号会给它加上''号,我知道可以用$符号解决这个问题,但是公司规定说这个有安全漏洞,不能使用,谁能看下还有其他方式解决这个问题
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
你这个方法,考虑过,但是参数太多了,所以这个不适用
那就只有一个办法了,你多写一个映射的方法。在Service的实现类中中判断。我该走哪一个Mybatis的映射方法法。并且,你要传入的参数并不是很多。你可以试试这个办法。