问题说明:
在用mybatis做数据插入操作时,部分数据以0开头的会被忽略掉,类似excel中数字类型前的0会被默认去掉
产生原因:
分析近期出问题的件,发现都是以0开头的运单,然后对比发版的代码,发现有如下插入sql
insert into tc_x(data_no, time, code, create_by, create_time) values(${data_no} ,#{time}, #{code}, #{createBy}, now())
Mybatis 中,${}会把输入的运单号做为不带引号的字符串拼接到sql里,如下
Mysql会把运单号054194544089作为数字存到数据库,结果为54194544089,导致查询此数据不能正常查询到
解决方案:
用#{} 替换 ${},#{}会把参数加上引号后,在预编译阶段把值传给sql语句
附上#{}与${}的区别:
1、#{}用来传入参数,sql在解析的时候会加上” “,当成字符串来解析 ,如这里 “054194544089“; ${}则不会带上””
2、#{}能够很大程度上防止sql注入;
延伸:
1、${}方式无法防止sql注入;
2、$一般用入传入数据库对象,比如数据库表名、列名等;
3、能用#{}时尽量用#{};
注意:
mybaties排序时使用order by 动态参数时需要注意,使用${}而不用#{}