日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

mybatis-plus sql注入原理

發布時間:2023/12/31 编程问答 41 豆豆
生活随笔 收集整理的這篇文章主要介紹了 mybatis-plus sql注入原理 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

2019獨角獸企業重金招聘Python工程師標準>>>

MP版本為2.3

注入主要靠com.baomidou.mybatisplus.mapper.AutoSqlInjector 來完成

①,mybatis先進行sql語句的映射,然后mybatis-plus再添加

②,我們在AutoSqlInjector .injectDeleteByIdSql 打一個斷點

我們再看一下SqlMethod.DELETE_BY_ID 這個模板,原來也沒啥神秘的,定義了一個sql模板,寫了通用的sql語句,由此我們也知道,mp不能用于nosql,而且mybatis本身就不支持nosql,mp只是mybatis的增強工具,mybatis都做不到的事,mp能做到才有鬼呢,所以這些mp不支持nosql也是合理的

那mp支持的關系型數據庫有哪些呢?我們可以通過看com.baomidou.mybatisplus.generator.config.rules.DbType得知:

?

③,如果是批量刪除還是個假的批量,利用的是foreach循環,利用的mybatis的ExecutorType應該還是SIMPLE

④,利用?String.format 初步解析sql

⑤,利用mybatis的languageDriver 得到sqlSource 對象

⑥,調用addDeleteMappedStatement方法,添加Statement

時機是調用本對象的this.addMappedStatement方法,sql命令類型為delete

⑦,我們在AutoSqlInjector .addMappedStatement 打一個斷點

這里我們可以看出,mp在添加sql時會先判斷我們有無手動進行添加同名的sql,有則跳過

⑧,進入builderAssistant.addMappedStatement 方法

可以看出,先里利用傳入的參數封裝成一個MappedStatement 對象;再添加到Configuration的mappedStatements 中

轉載于:https://my.oschina.net/u/3574106/blog/1915443

總結

以上是生活随笔為你收集整理的mybatis-plus sql注入原理的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。