备注:本文修订日期为:2020年5月20日

mybatis框架是java web开发必备的框架,很多mybatis新手写代码的时候,需要在sql中使用到大于等于,这时候如果像sql中一样直接使用了>、<、>=、<=,在运行的时候于是就出现了一些意想不到的错误,为什么会出现这种情况呢?其实,跟sql注入的道理一样,sql中的>、<、>=、<=与mybatis mapper xml里面的标签符号【"<","<"】发生了冲突,导致解析过程中出现问题。

MyBatis的转义

mybatis 中 SQL 写在mapper.xml文件中,而xml解析 < 、>、<=、>= 时会出错,这时应该使用转义写法。有两种解决方案:

方案一:

< <= > >= & ' "
&lt; &lt;= &gt; &gt;= &amp; &apos; &quot;

方案二:

<![CDATA[ sql语句 ]]>
示例:

num <![CDATA[ >=  ]]> #{num}

备注:HTML的实体转义

HTML的转义字符有下面几个:注意:实体符号的写法是:开头是&,结尾是分号;

image1.png

为什么在HTML源码中写入"&gt;",而在页面将显示为">",原理如下所示:

不带HTML实体编码的示意图:

image2.png

带HTML实体编码的示意图:

image3.png

标签: none

仅有一条评论

  1. 内容不错

添加新评论