前言
今天在进行业务开发的简单的搜索功能的时候,需要用到Like语句。
这里我使用的是Mybatis注解开发。
关于mysql模糊查询,请看我之前的文章:Mysql 模糊查询 like 语句
问题提出
一开始,业务逻辑,是需要通过关键词,找到数据库中两个字段中有的模糊关键词,于是我毫不犹豫使用了like。
写了下面这样一段"屎代码"(错误的,请不要直接复制使用)
代码语言:javascript复制 @Select("SELECT * FROM `nav_pages` WHERE CONCAT(`title`,`introduce`) '%#{keyword}%' ;")
ArrayList searchNav(@Param("keyword") String keyword);
结果是报错,报错如下:
代码语言:javascript复制### Error querying database. Cause: org.apache.ibatis.type.TypeException: Could not set parameters for mapping: ParameterMapping{property='keyword', mode=IN, javaType=class java.lang.String, jdbcType=null, numericScale=null, resultMapId='null', jdbcTypeName='null', expression='null'}. Cause: org.apache.ibatis.type.TypeException: Error setting non null for parameter #1 with JdbcType null . Try setting a different JdbcType for this parameter or a different configuration property. Cause: java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
### The error may exist in com/nav/dao/NavDao.java (best guess)
### The error may involve com.nav.dao.NavDao.searchNav-Inline
### The error occurred while setting parameters
### SQL: SELECT * FROM `nav_pages` WHERE CONCAT(`title`,`introduce`) '%?%' ;
### Cause: org.apache.ibatis.type.TypeException: Could not set parameters for mapping: ParameterMapping{property='keyword', mode=IN, javaType=class java.lang.String, jdbcType=null, numericScale=null, resultMapId='null', jdbcTypeName='null', expression='null'}. Cause: org.apache.ibatis.type.TypeException: Error setting non null for parameter #1 with JdbcType null . Try setting a different JdbcType for this parameter or a different configuration property. Cause: java.sql.SQLException: Parameter index out of range (1 > number of parameters, which is 0).
大概原因就是''
中的#{keyword}
无法被正确取值,导致报错。
解决方案
后面通过网上资料查询,两种解决方案:
【推荐,防sql注入】第一种方案,用sql语句中的CONCAT
函数将字符串连接在一起
@Select("SELECT * FROM `nav_pages` WHERE CONCAT(`title`,`introduce`) LIKE CONCAT('%',#{keyword},'%');")
【有注入风险,建议在对变量进行过滤后使用】第二种方案:
代码语言:javascript复制@Select("SELECT * FROM `nav_pages` WHERE CONCAT(`title`,`introduce`) '%${keyword}%' ;")