mybatis bind标签

2021-09-26 21:33:26 阅读：200 来源： 互联网

标签：UPPER 示例 bind 标签 user SQL mybatis concat

使用bind拼接字符串不仅可以避免因更换数据库而修改 SQL，也能预防 SQL 注入

示例，oracle的concat只能支持2个参数相连，下面语句只能在mysql能成功：

<if test="userName != null and userName!=''">
          and user_name like concat('%',#{userName},'%')
</if>

使用bind示例，各数据库通用，除了兼容性，还比上面的优势有预防SQL注入

 <if test="userName != null and userName!=''">
            <bind name="pattern" value="'%'+userName+'%'" />
          AND UPPER(user_name) LIKE UPPER(#{pattern})
</if>

标签：UPPER,示例,bind,标签,user,SQL,mybatis,concat
来源： https://www.cnblogs.com/fightmonster/p/15340167.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

mybatis bind标签