mybatis用postman的请求参数,mybyatis模糊查询语法
1.第一个问题
sql在数据库能查到但是,执行时就是什么都没有,网上查了下,解决办法,可能可数据库数据类型有关,如果是char(10)长度为10的话,可能不足10个都用空格补位了,所以这个时候要加trim()函数去空格,
但我加上并没有什么用,而且我数据库类型varchar可变长度
这个是用postman的请求
这个是查询结果,但当时这个参数是’37’,查询结果totel = 0
去掉参数就正常了,由此判断是传参问题,注解传参也没问题
xml页面用#进行接收
最后发现 应该sql最后编译结果是 select * from table where provCode = ”37”
这个条件去查的,不是双引号,而是嵌套了两个双引号
解决办法,其实是个失误,
postman拼接参数不加”单引中,笑哭
在就是可以使用${value} 来进行接收 ,${value} 不会自动加”号
再就是记录一些小规范 ,#和{之间不能有空格
不能写分号结束,会报无效的字符
再就是一个模糊查询的问题,首先说下两种接收参数区别
#{} 会在 变量外侧 加上 单引号
${} 并不会
但我们应尽量避免使用 ${} ，因为这个最终会将参数拼接到 sql语句上，存在sql注入的问题。
两种办法
1.使用’%${name}%’ 这种方式，但是这种方式并不好，上面说了，有sql注入的风险。
2.我们可以采用 name like concat(‘%’,#{name},’%’) 这种方式来进行字符串拼接.
但是以上拼接在oracle中是错误的,因为oracle中concat函数拼接3个要嵌套拼接
concat(concat(‘aa’,’bb’),’cc’)
或者使用
注意第二种方法后面两个只限oracle,mysql concat(‘%’,#{name},’%’)就可以 了,第一种方法则都可以
