这篇“Mybatis怎么传入字符串参数,分割并遍历”文章，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要参考一下，对于“Mybatis怎么传入字符串参数,分割并遍历”，小编整理了以下知识点，请大家跟着小编的步伐一步一步的慢慢理解，接下来就让我们进入主题吧。
String str = "a,b,c,d,e,f"；
现需将此参数作为查询语句的参数，
Select * from news where id in (${id})使用该语句查询正常返回结果，但势必产生sql注入漏洞。
如修改为：
Select * from news where id in (#{id})程序报错。
id in
<foreach collection="str.split(',')" item="item" index="index" open="(" separator="," close=")">#{item}</foreach>需求：更改指定一些客户的一个字段
设计：传参两个（一个需要更改字段，一个客户id字符串用","隔开）
问题：mybatis中sql语句里条件报错，原因是用了#{clientIds}传入sql中是字符串形式
where id in (#{clientIds}) 等于 where id in ("1,2,3,4") 报错
方法1、客户id字符串在代码里分割成list，mybatis中list遍历
<foreach collection="clientIdList" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法2、将字符串在mybatis里分割
<foreach collection="clientIds.split(',')" item="item" index="index" open="(" separator="," close=")"> #{item} </foreach>方法3、sql注入，改为where id in (${clientIds})
以上是“Mybatis怎么传入字符串参数,分割并遍历”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注亿速云行业资讯频道！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
