今天自己做了一个测试 , 动态去select出来数据库的字段, 但是我传参数都是正确的 , 可就是无法出来结果, 返回对象NULL .
表示很郁闷 , 然后就google了一下 , 关键词 : ibatis sql select dynamic column
不得不说, google真心强大 !!! 第一条就是我想要的 . 好了 , 回到正题 . . .
一开始 , 我是这么写的 :
<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap"> SELECT #columnNames# FROM t_worksys_topic where id = #topicId# </select>
然后呢 , 就一直出不来结果 .
谷歌了之后 , 我发现了, 这样写是不正确的 , 我需要
<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap"> SELECT $columnNames$ FROM t_worksys_topic where id = #topicId# </select>
这些写了之后 , 就OK了 . 但是这样写会有SQL注入的风险 .
时间: 2024-10-13 10:46:04