绑定完请刷新页面
取消
刷新

分享好友

×
取消 复制
一不小心,发现了Mybatis的一个坑
2019-12-12 15:29:42

来源:https://url.cn/5bGWOIs

作者:wangzaiplus

mybatis查询无结果, 数据库运行相同sql查询出结果, 如下

这是数据库记录

这是mybatis查询出的结果, 记录条数0

这是直接将控制台一模一样的sql查询语句放到Navicat执行的结果, 记录条数1

解决办法

将 where条件后的 username='${username}'和 andpassword='${password}'置为同一行

可以看到, 查询结果一致

异常分析

很多小伙伴都遇到过类似问题, 很懵逼, 难不成mybatis bug? 没, 原因可能千万种, 但根本原因基本上就一个, 那就是实际查询语句与我们看到的sql不一致, 即, sql写的有问题

再来分析一下上面这个问题, 看似xml sql没有问题, 控制台打印的sql也没问题, 但放到数据库执行结果就不一致了, 因为, xml sql两个条件换行了, mybatis实际执行的sql是这样的:

并不是控制台打印的sql:

查询结果自然不一致

总结

本文只是提供一种解决类似问题的思路, 出错原因可能不一样, 但问题关键就是实际执行的sql不一致, 才会导致mybatis和mysql查询结果不一致, 所以, 仔细点, 检查sql

另, 本文是为了测试sql注入, 所以用的 ${username}, 实际应该使用 #{}

分享好友

分享这个小栈给你的朋友们,一起进步吧。

MySQL&python小菜鸟打怪升级栈
创建时间:2019-07-06 12:51:25
MySQL and python 菜鸟漫长升级路
展开
订阅须知

• 所有用户可根据关注领域订阅专区或所有专区

• 付费订阅:虚拟交易,一经交易不退款;若特殊情况,可3日内客服咨询

• 专区发布评论属默认订阅所评论专区(除付费小栈外)

栈主、嘉宾

查看更多
  • sql_master
    栈主

小栈成员

查看更多
  • local0
  • 栈栈
  • chinacc
  • daxuesheng
戳我,来吐槽~