不敢相信，相同SQL下Mybatis查询结果和数据库竟然不一样!

用户5224393

发布于 2019-10-10 15:42:46

4.6K0

发布于 2019-10-10 15:42:46

文章被收录于专栏：Java研发军团Java研发军团

来源：https://www.jianshu.com/p/7c569ca6852e

问题描述

mybatis查询无结果, 数据库运行相同sql查询出结果, 如下

这是数据库记录

这是mybatis查询出的结果, 记录条数0

这是直接将控制台一模一样的sql查询语句放到Navicat执行的结果, 记录条数1

解决办法

将where条件后的username = '${username}'和and password = '${password}'置为同一行

<select id="selectByUsernameAndPassword" resultMap="BaseResultMap" parameterType="string">
    SELECT
    <include refid="Base_Column_List" />
    FROM user
    where username = '${username}'
    and password = '${password}'
</select>

<select id="selectByUsernameAndPassword" resultMap="BaseResultMap" parameterType="string">
    SELECT
    <include refid="Base_Column_List" />
    FROM user
    where username = '${username}' and password = '${password}'
</select>

可以看到, 查询结果一致

异常分析

1.很多小伙伴都遇到过类似问题, 很懵逼, 难不成mybatis bug? 没, 原因可能千万种, 但根本原因基本上就一个, 那就是实际查询语句与我们看到的sql不一致, 即, sql写的有问题。

2.再来分析一下上面这个问题, 看似xml sql没有问题, 控制台打印的sql也没问题, 但放到数据库执行结果就不一致了, 因为, xml sql两个条件换行了, mybatis实际执行的sql是这样的:

SELECT id, username, password FROM user where username = 'aaa' # '' 
and password = 'xxx'

SELECT id, username, password FROM user where username = 'aaa' # '' and password = 'xxx'

查询结果自然不一致

总结

本文只是提供一种解决类似问题的思路, 出错原因可能不一样, 但问题关键就是实际执行的sql不一致, 才会导致mybatis和mysql查询结果不一致, 所以, 仔细点, 检查sql。

另, 本文是为了测试sql注入, 所以用的${username}, 实际应该使用#{}

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2019-10-04，如有侵权请联系 cloudcommunity@tencent.com 删除

mybatis

sql

数据库

xml

本文分享自 Java研发军团微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度