MyBatis實現動態排序方法

問題：

　　MyBatis想實現動態排序，即自己傳排序字段以及排序方式，但是按正常傳參會導致查詢失敗。

<select id="getUser" resultMap="userMapper">
    SELECT * FROM XXX WHERE age = 20
    ORDER BY #{sortField} #{sortType}
</select>

　　因為上面的sql會被處理成如下，即參數會被加上引號當字符串處理。

SELECT * FROM XXX WHERE age = 20 ORDER BY 'sortField' 'sortType'

 

解決方法：

　　使用${}方式傳參，不要使用#{}方式傳參，即：

<select id="getUser" resultMap="userMapper">
    SELECT * FROM XXX WHERE age = 20
    ORDER BY ${sortField} ${sortType}
</select>

　　但是要注意，正式因為${}是直接拼接SQL的，所以使用上要特別注意，因為會有SQL注入風險。而#{}是有預編譯處理的，會通過占位符的形式，進行參數化，所以可以防止SQL注入的風險。