FWQ
在 MyBatis 中,如何安全的处理包含特殊符号的字符串?
在 mybatis 中处理特殊符号字符串 当你在使用 mybatis 更新数据表时,如果传入的字符串包含特殊符号(如问号或感叹号),可能会导致 sql 语法错误。 原因分析 mybatis 会自动将 #{} 中的内容解析为 sql 参数,但特殊符号本身在 sql 中也是作为关键字使用的。例如,感叹号(!)表示否定,问号(?)表示占位符。 解决办法 找到问题了,原来 separator 本身就是一个关键词。因此,在使用特殊符号字符串时,需要对其进行转义。方法如下: <update id="update"> UPDATE d_table SET `separator` =…