首页 > JavaEE JdbcTemplate 商城列表属性筛选SQL一般怎么写

JavaEE JdbcTemplate 商城列表属性筛选SQL一般怎么写

不知道用户现在什么参数,SQL怎么写,一个一个判断是否为空?

jdbcTemplate.query(sql, rowMapper, ...); 这个里面呢


前端页面不是获取了用户都选择了什么么,把用户选择的内容发送到后台,后台不就知道用户选择了什么,然后进行sql的拼装,这样可能会有sql注入的问题,可以判断下传过来的值是否合法


https://github.com/hongliuliao/yuetu-orm/blob/master/src/com/finallygo...

参考这个的getSelectSql方法, obj为所有查询的条件组成的对象


说实话!这个功能可能真的不只是直接用sql查询这么简单的 ,你把问题想简单了

【热门文章】
【热门文章】