mybatis中的order by怎么用以及是否可以在JAVA代码中拼SQL语句并执行两个用法

xiaol_zhong 2011-09-08 10:25:29

1.我想对几个字段进行排序，这几个字段有先后之分以及升降序，请问如何在mapper.xml中如何写？
2.是否可以自己拼SQL，然后自己执行SQL语句，mybatis是否提供了这种类？

...全文

752 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

tomsol 2012-02-13

打赏
举报

回复

ibatis 执行sql很灵活可以直接order by

程序源自程序猿 2012-02-13

打赏
举报

回复

mybatis的一大特性就是支持动态sql，你可以看看mybatis的动态SQL

tenseason 2012-02-12

打赏
举报

回复

用 ${name} 就可以了

tenseason 2012-02-12

打赏
举报

回复

没人回答呀？

So，LIMIT和ORDER BY是MySQL中两个非常重要的关键字，它们在数据处理和结果集控制方面发挥着关键作用。我们在项目中还是要多使用这两个关键字，毕竟可以提高查询效率，优化用户体验。

首先字段名不知道，数量不确定，同时既要可以做到准确查询出结果，又要防止注入情况的发生，我是在网上没找到合适的解决方案。显然注入不了，因为这句sql 执行的结果是查询 ctaname为 "Tom or 1=1" 这个字符的结果集，有就是有，没有就是没有。这样一种 or （或）的查询条件，显然 1=1 始终为真，则会查询出对应表中的所有数据，这不就是简单的注入情况了吗？比如最近有兄弟咨询，我需要动态的根据调用方法传递的比如排序字段来进行排序（排序字段不知道，数量也不确定）。可以进行正常的排序。

SQL 注入（SQL Injection）是因为程序未能正确对用户的输入进行检查，将用户的输入以拼接的方式带入 SQL 语句中，导致了 SQL 注入的产生。黑客通过 SQL 注入可直接窃取数据库信息，造成信息泄露输入用户可控直接或间接拼入 SQL语句执行因 SQL 注入漏洞特征性较强，在实际的审计过程中我们往往可以通过一些自动化审计工具快速地发现这些可能存在安全问题的代码片，如使用奇安信代码卫士、Fortify 等自动化工具。

1.背景介绍 MyBatis是一款流行的Java持久化框架，它可以使用XML配置文件或注解来定义数据库操作，并提供了简单的API来执行这些操作。MyBatis的优点包括简单易用、高性能和灵活性。然而，在实际应用中，MyBatis的性能可能会受到SQL语句的优化影响。因此，了解MyBatis的SQL语句优化技巧和策略是非常重要的。在本文中，我们将讨论MyBatis的SQL语句优化，包括背景、核...

换句话说，类库不会为不支持这些子句的数据库执行任何转换。如果目标数据库不支持这些子句，产生的 SQL 可能会引起运行错误。这个例子有什么特别之处吗？仔细看一下你会发现，不用担心可能会重复出现的 “AND” 关键字，或者要做出用 “WHERE” 拼接还是 “AND” 拼接还是不用拼接的选择。SQL 类已经为你处理了哪里应该插入 “WHERE”、哪里应该使用 “AND” 的问题，并帮你完成所有的字符串拼接工作。借助 SQL 类，我们只需要简单地创建一个实例，并调用它的方法即可生成 SQL 语句。

51,408

社区成员

86,093

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章