ibatis 执行sql（isql执行sql文件）

1. mybatis为什么可以防止sql注入
2. 列名无效怎么解决

mybatis为什么可以防止sql注入

因为在mybatis中，”${xxx}”这样格式的参数会直接参与sql编译，从而不能避免注入攻击。

但涉及到动态表名和列名时，只能使用“${xxx}”这样的参数格式，所以，这样的参数需要程序开发者在代码中手工进行处理来防止注入。

#xxx# 代表xxx是属性值,map里面的key或者是你的pojo对象里面的属性, ibatis会自动在它的外面加上引号,表现在sql语句是这样的 where xxx = 'xxx' ;$xxx$ 则是把xxx作为字符串拼接到sql语句中, 比如 order by topicId , 语句这样写 ... order by #xxx# ibatis 就会翻译成order by 'topicId' （这样就会报错） 语句这样写 ... order by $xxx$ ibatis 就会翻译成 order by topicId

列名无效怎么解决

1、首先打开iBATIS XML配置文件。

2、当x=1查询的时候列名是a, 如果第一次查询x=1，那么第二次查询x=2就会报这个错，因为ibatis保留列名为第一次查询时候的列名a，ibatis可以设置一个参数remapResults="true"，每次查询都重新更新列名。

3、当出现如上的动态改变查询列，或者其他方式动态改变的时候，设置remapResults="true"这个属性，因此不至于出现“列名无效”的错误。

4、还有一种情况是，在类里面，编号动态SQL语句。

5、这样，也需要把XML增加remapResults="true"这个属性，就解决了“java.sql.SQLException: 列名无效”的问题了

到此，以上就是小编对于isql执行sql文件的问题就介绍到这了，希望介绍的2点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。