一、介绍 #{}：占位符号，可以防止sql注入（替换结果会增加单引号‘’） ${}：sql拼接符号（替换结果不会增加单引号‘’，like和order by后使用，存在sql注入问题，需手动代码中过滤） 二、具体分析 动态 SQL 是 mybatis 的强大特性之一，也是它优于其他 ORM 框架的一个 ...
分类：
其他好文 时间：
2018-06-15 00:04:02
阅读次数：
199
SET sTemp='$'; SET sTempChd = CAST(Id AS CHAR); -- 转化数据格式 WHILE sTempChd IS NOT NULL DO -- 开始循环 SET sTemp= CONCAT(sTemp,',',sTempChd); -- 字符串拼接 SELECT ...
分类：
数据库 时间：
2018-06-06 22:14:03
阅读次数：
231
输入映射和输出映射Mapper.xml映射文件中定义了操作数据库的sql，每个sql是一个statement，映射文件是mybatis的核心。环境准备复制【Mybatis入门(1)】的工程即可parameterType(输入类型)传递简单类型参考【Mybatis入门(1)】内容。使用#{}占位符，或者${}进行sql拼接。传递pojo对象参考【Mybatis入门(1)的内容。Mybatis使用og
分类：
其他好文 时间：
2018-05-23 15:28:42
阅读次数：
185
一、结论 #{}：占位符号，好处防止sql注入 ${}：sql拼接符号 二、具体分析 动态 SQL 是 mybatis 的强大特性之一，也是它优于其他 ORM 框架的一个重要原因。mybatis 在对 sql 语句进行预编译之前，会对 sql 进行动态解析，解析为一个 BoundSql 对象，也是在 ...
分类：
其他好文 时间：
2018-03-17 17:53:06
阅读次数：
179
如图所示，在项目中经常遇到这样的问题，在一表中存有省市区的id,或者有一个数字拼接的字符串 要实现下图这样的功能，一般都是在业务代码中分开查询拼接实现 今天尝试了下字节sql拼接，查询效果如下 1：省市区的拼接 2：逗号分隔字符串的拼接 注意一下： ...
分类：
数据库 时间：
2018-02-27 23:38:01
阅读次数：
237
这两天上班接手，别人留下来的爬虫发现一个很好玩的 SQL脚本拼接。 只要你的Scrapy Field字段名字和 数据库字段的名字 一样。那么恭喜你你就可以拷贝这段SQL拼接脚本。进行MySQL入库处理。 具体拼接代码如下： 这个SQL拼接实现了，如果数据库存在相同数据则 更新，不存在则插入 的SQL ...
分类：
数据库 时间：
2018-01-29 11:36:44
阅读次数：
241
本篇进行Spring-data-jpa的介绍，几乎涵盖该框架的所有方面，在日常的开发当中，基本上能满足所有需求。这里不讲解JPA和Spring-data-jpa单独使用，所有的内容都是在和Spring整合的环境中实现。如果需要了解该框架的入门，百度一下，很多入门的介绍。在这篇文章的接下来一篇，会有一 ...
分类：
编程语言 时间：
2018-01-10 14:07:25
阅读次数：
177
1：Unknown column '?????‰' in 'where clause'，这个问题，百度一搜，挺多的，但是貌似好像没有解决我的问题。贴一下我是如何拼接sql的。解决这个sql拼接bug的。希望可以帮助到有幸看到的人，谢谢。 也许看不懂，哈哈，公司自己封装的，没关系，解决这个错误的关键在 ...
分类：
数据库 时间：
2018-01-05 15:33:44
阅读次数：
195
以前以前网友付钱让做的一个视频，用ckplayer插件播放上传到后台的MP4文件，简单的一个小功能硬是被我拖了半年多，怪不好意思的 今天算是全部录完了吧！！！ 功能：1.后台上传MP4文件到服务器磁盘上，数据库中存在视频文件路径2.前台用ckplayer插件播放视频3.后台可以设置播放视频时的前置广 ...
分类：
其他好文 时间：
2017-12-16 17:08:01
阅读次数：
124
来源：传智播客 免费开发视频。 问题：根据书名或出版社或作者查询书籍信息。 知识点： 1.sql拼接 2.参数化查询 3以下部分看起来简单，但却很难想到。 ...
分类：
数据库 时间：
2017-12-12 00:04:59
阅读次数：
344
