温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

发布时间:2020-07-09 23:20:19 来源:网络 阅读:2958 作者:wx5d30212829a35 栏目:编程语言

一、问题描述

mybatis查询无结果, 数据库运行相同sql查询出结果, 如下

  • 这是数据库记录


    不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

    image.png

  • 这是mybatis查询出的结果, 记录条数0


    不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

    image.png

  • 这是直接将控制台一模一样的sql查询语句放到Navicat执行的结果, 记录条数1


    不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

    image.png

二、解决办法

where条件后的username = '${username}'and password = '${password}'置为同一行

    <select id="selectByUsernameAndPassword" resultMap="BaseResultMap" parameterType="string">
        SELECT
        <include refid="Base_Column_List" />
        FROM user
        where username = '${username}'
        and password = '${password}'
    </select>
    <select id="selectByUsernameAndPassword" resultMap="BaseResultMap" parameterType="string">
        SELECT
        <include refid="Base_Column_List" />
        FROM user
        where username = '${username}' and password = '${password}'
    </select>

可以看到, 查询结果一致


不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

image.png

三、异常分析

  1. 很多小伙伴都遇到过类似问题, 很懵逼, 难不成mybatis bug? 没, 原因可能千万种, 但根本原因基本上就一个, 那就是实际查询语句与我们看到的sql不一致, 即, sql写的有问题

  2. 再来分析一下上面这个问题, 看似xml sql没有问题, 控制台打印的sql也没问题, 但放到数据库执行结果就不一致了, 因为, xml sql两个条件换行了, mybatis实际执行的sql是这样的:

SELECT id, username, password FROM user where username = 'aaa' # '' and password = 'xxx'

并不是控制台打印的sql:

SELECT id, username, password FROM user where username = 'aaa' # '' and password = 'xxx'

查询结果自然不一致

四、总结

本文只是提供一种解决类似问题的思路, 出错原因可能不一样, 但问题关键就是实际执行的sql不一致, 才会导致mybatis和mysql查询结果不一致, 所以, 仔细点, 检查sql

另, 本文是为了测试sql注入, 所以用的${username}, 实际应该使用#{}


点击获取 附送学习进阶架构资料、PDF书籍文档、面试资料

不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!

不敢相信,相同SQL下Mybatis查询结果和数据库竟然不一样!


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI