mybatis获取表名——mybatis动态调用表名和字段名#{}，${}

野性酷女 2023-10-02 13:58 44阅读 0赞

一直在使用Mybatis这个ORM框架，都是使用mybatis里的一些常用功能。今天在项目开发中有个业务是需要限制各个用户对某些表里的字段查询以及某些字段是否显示，如某张表的某些字段不让用户查询到。这种情况下，就需要构建sql来动态传入表名、字段名了。现在对解决方法进行下总结，希望对遇到同样问题的伙伴有些帮助。

动态SQL是mybatis的强大特性之一，mybatis在对sql语句进行预编译之前，会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态sql进行处理。下面让我们先来熟悉下mybatis里\*\*\#\{\}与$\{\}\*\*的用法：

#### 在动态sql解析过程，\#\{\}与$\{\}的效果是不一样的： ####

\#\{ \} 解析为一个 JDBC 预编译语句(prepared statement)的参数标记符。

如以下sql语句

select * from user where name = #{
        name};

会被解析为：

select * from user where name = ?;

可以看到\#\{\}被解析为一个参数占位符？。

$\{ \} 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换

如以下sql语句：

select * from user where name = ${
        name};

当我们传递参数“sprite”时，sql会解析为：

select * from user where name = "sprite";

可以看到预编译之前的sql语句已经不包含变量name了。

#### 综上所得 ####

$\{ \} 的变量的替换阶段是在动态 SQL 解析阶段，而 \#\{ \}的变量的替换是在 DBMS 中。

#### \#\{\}与$\{\}的区别可以简单总结如下： ####

\#\{\}将传入的参数当成一个字符串，会给传入的参数加一个双引号

$\{\}将传入的参数直接显示生成在sql中，不会添加引号

\#\{\}能够很大程度上防止sql注入，$\{\}无法防止sql注入

$\{\}在预编译之前已经被变量替换了，这会存在sql注入的风险。如下sql

select * from ${
        tableName} where name = ${
        name}

如果传入的参数tableName为user; delete user; --，那么sql动态解析之后，预编译之前的sql将变为：

select * from user; delete user; --where name = ?;

–之后的语句将作为注释不起作用，顿时我和我的小伙伴惊呆了！！！看到没，本来的查询语句，竟然偷偷的包含了一个删除表数据的sql，是删除，删除，删除！！！重要的事情说三遍，可想而知，这个风险是有多大。

#### $\{\}一般用于传输数据库的表名、字段名等 ####

**能用\#\{\}的地方尽量别用$\{\}**

进入正题，通过上面的分析，相信大家可能已经对如何动态调用表名和字段名有些思路了。示例如下：

select ${
        columns}  from  ${
        tableName}where COMPANY_REMARK =${
        company}

要实现动态调用表名和字段名，就不能使用预编译了，需添加statementType=“STATEMENT”" 。

statementType：STATEMENT(非预编译)，PREPARED(预编译)或CALLABLE中的任意一个，这就告诉 MyBatis 分别使用Statement，PreparedStatement或者CallableStatement。默认：PREPARED。这里显然不能使用预编译，要改成非预编译。

其次，sql里的变量取值是$\{xxx\},不是\#\{xxx\}。

因为$\{\}是将传入的参数直接显示生成sql，如$\{xxx\}传入的参数为字符串数据，需在参数传入前加上引号，如：

String name = “sprite”;

name= “’” + name + “’”;

mybatis动态调用表名和字段名，还可以应用于日志的收集上，如数据库的日志表，每隔一个月动态建一个日志表，表名前缀相同(如log\_201610,log\_201611等)，这样实现日志的分月分表存储，方便日志的分析。

发表评论取消回复

表情：

评论列表（有 0 条评论，44人围观）

还没有评论，来说两句吧...

相关阅读

相关 mybatis plus 动态表名 SQL 解析器

ithub地址[https://github.com/heng1234/mybatis\_plus][https_github.com_heng1234_mybatis_...

绝地灬酷狼/ 2024年04月19日 14:25/ 0 赞/ 157 阅读

相关 Mybatis动态表名查询用户信息

Mybatis动态表名查询用户信息 //动态设置表名查询用户信息 List<User> getUserList(@Param("tableName

短命女/ 2024年04月08日 13:27/ 0 赞/ 229 阅读

相关 mybatis-plus动态配置实体类表名

实体类注解配置： ![35fc546577a4425391f2a78474ded42c.png][]![e1bf1a7baaee484cb3d2608bec1f8b80.pn

墨蓝/ 2024年04月08日 10:04/ 0 赞/ 170 阅读

相关 mybatis获取表名——mybatis动态调用表名和字段名#{}，${}

一直在使用Mybatis这个ORM框架，都是使用mybatis里的一些常用功能。今天在项目开发中有个业务是需要限制各个用户对某些表里的字段查询以及某些字段是否显示，如某张表的某

野性酷女/ 2023年10月02日 13:58/ 0 赞/ 45 阅读

相关 SQL查询数据库名、表名和表字段名

一 Oracle 1，数据库名 -- Oracle没有提供数据库名称查询支持，只提供了表空间名称查询。 -- 查询表空间(需要一定权限) S

港控/mmm°/ 2023年09月24日 22:24/ 0 赞/ 184 阅读

相关 MyBatis-Plus（二十一）动态表名

动态表名 1、业务场景 1. 有时我们希望存储或读取数据的时候能够根据情况、或根据传入参数来动态的选择对应的表。比如我们数据库里的用户信息表通过年份拆分（使用年份

青旅半醒/ 2023年03月01日 08:59/ 0 赞/ 57 阅读

相关 Mybatis动态表名SQL解析器

水平分表的方式对大数据量表的优化是有一定作用的。但是从分布式的角度来讲感觉并没有削减当前库的压力，所以水平分表适合对大数据量表做优化。水平分表基于表结构一直，根据某些字段划

忘是亡心i/ 2023年01月03日 04:54/ 0 赞/ 359 阅读

相关 MYBATIS动态调用表名和字段名

一直在使用Mybatis这个ORM框架，都是使用mybatis里的一些常用功能。今天在项目开发中有个业务是需要限制各个用户对某些表里的字段查询以及某些字段是否显示，如某张表的某

谁借莪１个温暖的怀抱￠/ 2022年05月10日 03:22/ 0 赞/ 444 阅读

相关 c# 获取access所有表名获取指定表所有字段名

/// <summary> /// 取所有表名 /// </summary> /// <retu

àì夳堔傛蜴生んèń/ 2021年12月05日 06:15/ 0 赞/ 565 阅读

相关【MyBatis】MyBatis如何动态传入表名和字段名？肝完这篇我会了！！

写在前面 > 一些小伙伴在公众号后台留言说，冰河，你能不能肝一篇在MyBatis中动态传入表名的文章？因为我们使用MyBatis需要实现分库分表的功能，这个场景需要MyB

秒速五厘米/ 2021年09月01日 09:26/ 0 赞/ 612 阅读