1 Star 1 Fork 1

宇穹/MyBatis之sql防注入及查询表结构

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
文件
该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。
克隆/下载
sql参数实体防止注入.txt 1.28 KB
一键复制 编辑 原始数据 按行查看 历史
宇穹 提交于 2022-01-13 08:58 . sql参数实体防止注入
@SelectProvider(type = ResourceCompareMapperSlave.Provider.class, method = "selectHistoryList")
List<ResourceCompareRecord> selectHistoryList(@Param("account") String account,@Param("compareParams") ResourceCompareParams compareParams);
class Provider {
public String selectHistoryList(@Param("account") String account,@Param("compareParams") ResourceCompareParams compareParams) {
StringBuilder sql = new StringBuilder();
sql.append("SELECT * FROM tb_***_record where creator = ").append("#{account}").append(" and delete_flag = 0 ");
if (!StringUtil.isEmpty(compareParams.getStartTime())) {
sql.append(" and modify_time >= ").append("#{compareParams.startTime}");
}
if(!StringUtil.isEmpty(compareParams.getEndTime())){
sql.append(" and modify_time < ").append("#{compareParams.endTime}");
}
if(!StringUtil.isEmpty(compareParams.getFileName())){
sql.append(" and file_name like CONCAT('%', #{compareParams.fileName}, '%')");
}
sql.append(" ORDER BY modify_time DESC limit ").append("#{compareParams.pageNum}").append(",").append("#{compareParams.pageSize}");
return sql.toString();
}
}
马建仓 AI 助手
尝试更多
代码解读
代码找茬
代码优化
1
https://gitee.com/yucode/mybatis.git
git@gitee.com:yucode/mybatis.git
yucode
mybatis
MyBatis之sql防注入及查询表结构
master

搜索帮助

0d507c66 1850385 C8b1a773 1850385