mybatis-plus依赖导入<dependency> <groupId>com.baomidou</groupId> <artifactId>mybatis-plus-boot-starter</artifactId> <version>3……继续阅读 » 搞代码 4年前 (2022-01-09) 20浏览 0评论0个赞
前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框本文来源gaodai$ma#com搞$$代**码网$架的使用，注入问题也越来越少。新手代码审计者往往对Java Web应用的多个框架组合而心生畏惧，不知如何下手，希望通过Mybatis框架使用不当导致的SQL注入问题为例，能够抛砖引玉给新手一些思路。一、Mybatis……继续阅读 » 搞代码 4年前 (2022-01-09) 21浏览 0评论0个赞
1、#{}是预编译处理，MyBatis在处理#{ }时，它会将sql中的#{ }替换为？，然后调用PreparedStatement的set方法来赋值，传入字符串后，会在值两边加上单引号，如上面的值 “4,44,514”就会变成“ ‘4,44,514′ ”；2、是字符串替换，在处理是字符串替换，MyBatis在处理时,它会将sql中的{}是字……继续阅读 » 搞代码 4年前 (2022-01-09) 14浏览 0评论0个赞
1 #{}和${}的区别、及注入问题(1) 区别： 首先清楚一点，动态 SQL 是 mybatis 的强大特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析，#{} 和 ${} 在预编译中的处理是不一样的： 例如：select * from t_user where userName =……继续阅读 » 搞代码 4年前 (2022-01-09) 20浏览 0评论0个赞
Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL语句是经过预编译的，它是把#{}中间的参数转义成字符串，举个例子：select * from student where student_name……继续阅读 » 搞代码 4年前 (2022-01-09) 24浏览 0评论0个赞
mybatis的环境搭建：1、创建maven工程并且导入坐标：即我们需要在pop.xml文件中添加我们需要的依赖具体方法：搜索maven中央仓库，搜索你需要的依赖jar包，比如我搜索mybatis点击第一个，选择需要的版本再点击，比如我选择的是3.4.6版本将里面的代码粘贴到pop.xml文件中注意需要在两个depenencies之间，然后等待一会，……继续阅读 » 搞代码 4年前 (2022-01-09) 22浏览 0评论0个赞
背景最近有一个数据统计服务需要升级 SpringBoot 的版本，由 1.5.x.RELEASE 直接升级到 2.3.0.RELEASE ，考虑到没有用到 SpringBoot 的内建 SPI ，升级过程算是顺利。但是出于代码洁癖和版本洁癖，看到项目中依赖的 MyBatis 的版本是 3.4.5 ，相比当时的最新版本 3.5.5 大有落后，于是顺便把它升级……继续阅读 » 搞代码 4年前 (2022-01-09) 17浏览 0评论0个赞
用来循环容器的标签forEach,查看例子foreach元素的属性主要有item，index，collection，open，separator，close。item：集合中元素迭代时的别名index：集合中元素迭代时的索引open：常用语where语句中，表示以什么开始，比如以'(‘开始separator：表示在每次进行迭代时的分隔……继续阅读 » 搞代码 4年前 (2022-01-09) 18浏览 0评论0个赞
之前写过shade解决mybatis包冲突的文章，主要讲了如何为一个第三方包去打一个shade包，然后它可以解决相同包的不同版本之间的冲突问题；而今天主要说一下在项目里如何引用这个包。1 如果只是使用包里的资源，而不使用这个包的依赖包，需要这样引用即可 <dependency> <groupId>com.lind&……继续阅读 » 搞代码 4年前 (2022-01-09) 22浏览 0评论0个赞
SQL解析Mybatis在初始化的时候，会读取xml中的SQL，解析后会生成SqlSource对象，SqlSource对象分为两种。DynamicSqlSource，动态SQL，获取SQL(getBoundSQL方法中)的时候生成参数化SQL。RawSqlSource本文来源gao@daima#com搞(%代@#码网@，原始SQL，创建对象时直接生成……继续阅读 » 搞代码 4年前 (2022-01-09) 20浏览 0评论0个赞
