mybatis中${}导致的数据写入时开头的0丢失问题

问题说明

在用mybatis做数据插入操作时,部分数据以0开头的会被忽略掉,类似excel中数字类型前的0会被默认去掉

 

产生原因

分析近期出问题的件,发现都是以0开头的运单,然后对比发版的代码,发现有如下插入sql

insert into tc_x(data_no, time, code, create_by, create_time) values(${data_no} ,#{time}, #{code}, #{createBy}, now())

Mybatis 中,${}会把输入的运单号做为不带引号的字符串拼接到sql里,如下

《mybatis中${}导致的数据写入时开头的0丢失问题》

 

 

Mysql会把运单号054194544089作为数字存到数据库,结果为54194544089,导致查询此数据不能正常查询到

 

解决方案:

用#{} 替换 ${},#{}会把参数加上引号后,在预编译阶段把值传给sql语句

 

附上#{}与${}的区别:

1、#{}用来传入参数,sql在解析的时候会加上” “,当成字符串来解析 ,如这里  054194544089“; ${}则不会带上””

2、#{}能够很大程度上防止sql注入;

延伸:

1、${}方式无法防止sql注入;

2、$一般用入传入数据库对象,比如数据库表名、列名等;

3、能用#{}时尽量用#{};

注意:

mybaties排序时使用order by 动态参数时需要注意,使用${}而不用#{}

    原文作者:Neo_zh
    原文地址: https://blog.csdn.net/zhuhao088/article/details/82869259
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞