mybatis入参有问号

### 解决 MyBatis 中使用问号作为入参的问题 在 MyBatis 中，`#{}` 是 SQL 参数占位符，会被替换为 `?` 并通过 PreparedStatement 设置参数值。如果 SQL 语句中直接包含问号，则可能导致预编译后的 SQL 出现多个未定义的 `?` 占位符，从而引发异常。 为了正确处理带有问号的参数传递，可以采用以下几种方法： #### 方法一：使用自定义转义字符 可以通过配置 MyBatis 的属性来指定不同的转义字符替代默认的问号。这可以在 MyBatis 配置文件中完成： ```xml <configuration> <settings> <!-- 使用 @ 替代 ? --> <setting name="mapUnderscoreToCamelCase" value="false"/> <setting name="useStatement" value="true"/> <setting name="defaultScriptingLanguage" value="org.apache.ibatis.scripting.xmltags.XMLDynamicLanguageDriver"/> <setting name="jdbcTypeForNull" value="NULL"/> <setting name="callSettersOnNulls" value="true"/> <setting name="cacheEnabled" value="true"/> <setting name="lazyLoadingEnabled" value="true"/> <setting name="aggressiveLazyLoading" value="false"/> <setting name="multipleResultSetsEnabled" value="true"/> <setting name="useColumnLabel" value="true"/> <setting name="useGeneratedKeys" value="false"/> <setting name="autoMappingBehavior" value="PARTIAL"/> <setting name="defaultExecutorType" value="SIMPLE"/> <setting name="safeRowBoundsEnabled" value="false"/> <setting name="localCacheScope" value="SESSION"/> <setting name="statementTimeout" value="0"/> <setting name="transactionIsolationLevel" value="READ_COMMITTED"/> <setting name="skipErrors" value="none"/> <setting name="logPrefix" value=""/> <setting name="logImpl" value="SLF4J"/> <setting name="proxyFactory" value="CGLIB"/> <setting name="vfsImpl" value=""/> <setting name="useActualParamName" value="true"/> <setting name="returnInstanceForEmptyRow" value="false"/> <setting name="maxBuilderNestedDepth" value="32"/> <setting name="shrinkWhitespacesInSql" value="false"/> <setting name="defaultScriptingLanguage" value="org.apache.ibatis.scripting.thymeleaf.ThymeLeafLanguageDriver"/> <setting name="expressionInterpolationEnabled" value="false"/> <setting name="scriptPattern" value="(\\$\\{|#\\{)[^}]+}\\}|@[^ ]+ "/> <!-- 自定义正则表达式匹配模式 --> </settings> </configuration> ``` 这种方法适用于全局修改，默认情况下不推荐这样做，因为可能影响其他部分的功能正常运行。 #### 方法二：利用 CDATA 区域包裹 SQL 片段 对于特定的 SQL 查询，可以直接将整个 SQL 表达式放入 `<![CDATA[]]>` 标签内，这样就可以保留原始字符串而不被解析器干扰。 ```xml <select id="selectAll" resultMap="user"> <![CDATA[ SELECT * FROM table WHERE 1=1 AND name LIKE '%?%' ]]> </select> ``` 这种方式简单有效，但仅限于静态 SQL 或者不需要动态构建的情况。 #### 方法三：调整 SQL 编写方式 最常用的方法是在编写 SQL 时避开直写的问号符号，改用更安全的方式表示变量或通配符。例如，当需要模糊查询时，应该使用 `%${value}%` 形式的拼接而不是硬编码问号。 ```sql WHERE column_name LIKE CONCAT('%', #{searchTerm}, '%') ``` 此法不仅解决了问号冲突问题，还提高了代码的安全性和可读性。 以上三种方案可以根据实际需求灵活选用，通常建议优先考虑第三种做法——即优化 SQL 写作习惯以规避潜在的风险。