Mybatis动态sql传入表名

    xiaoxiao2022-07-04  180

    批量上传到可选数据库表,我是 由于公司要求,进行分表操作, 以致于多个表都是一样的,想到动态sql,能不能传入表名, 于是乎实验了俩天,最终成功了, 由于测试的时候直接拿mapper层来测试,大家写一定要调用service,然后一层一层调用,我这里只是展示而已.

    <insert id="insertdynamictable" statementType="PREPARED" parameterType="java.util.Map"> insert into ${tablename}(telephone,empno)values <foreach collection="list" item="item" index="index" separator=","> (${item},${empno}) </foreach> </insert>

    很多人都说这样有sql注入的危险,我也没想到怎么解决,先发个博客先把,以后想到了再来解决这个sql注入的问题;

    至于这个statementType的值 貌似可以无所谓,我亲测 用STATEMENT 和PREPARED都是可以的

    批量导入还是建议大家用values(cloumn-value,cloumn-value),(cloumn-value,cloumn-value)…拼接方式,真的插入数据库速度很快;

    5.30追写+ 不是大批量不建议用map 俩个参数其实不用map 而且${并不能解决sql注入的问题}

    dao层

    void addFailsend(@Param("sendfail")String sendfail,@Param("middlename") Integer middlename);

    mappre.xml

    <insert id="addFailsend" > insert into tab_failsendphone(sendfail,middletag)values(#{sendfail},#{middlename}) </insert>

    直接传入俩个参数就好了,不必封装,多此一举;

    最新回复(0)