MyBatis实现动态排序方法

问题：

　　MyBatis想实现动态排序，即自己传排序字段以及排序方式，但是按正常传参会导致查询失败。

<select id="getUser" resultMap="userMapper">
    SELECT * FROM XXX WHERE age = 20
    ORDER BY #{sortField} #{sortType}
</select>

　　因为上面的sql会被处理成如下，即参数会被加上引号当字符串处理。

SELECT * FROM XXX WHERE age = 20 ORDER BY 'sortField' 'sortType'

 

解决方法：

　　使用${}方式传参，不要使用#{}方式传参，即：

<select id="getUser" resultMap="userMapper">
    SELECT * FROM XXX WHERE age = 20
    ORDER BY ${sortField} ${sortType}
</select>

　　但是要注意，正式因为${}是直接拼接SQL的，所以使用上要特别注意，因为会有SQL注入风险。而#{}是有预编译处理的，会通过占位符的形式，进行参数化，所以可以防止SQL注入的风险。