mybatis-plus sql注入原理
2019獨角獸企業重金招聘Python工程師標準>>>
MP版本為2.3
注入主要靠com.baomidou.mybatisplus.mapper.AutoSqlInjector 來完成
①,mybatis先進行sql語句的映射,然后mybatis-plus再添加
②,我們在AutoSqlInjector .injectDeleteByIdSql 打一個斷點
我們再看一下SqlMethod.DELETE_BY_ID 這個模板,原來也沒啥神秘的,定義了一個sql模板,寫了通用的sql語句,由此我們也知道,mp不能用于nosql,而且mybatis本身就不支持nosql,mp只是mybatis的增強工具,mybatis都做不到的事,mp能做到才有鬼呢,所以這些mp不支持nosql也是合理的
(
那mp支持的關系型數據庫有哪些呢?我們可以通過看com.baomidou.mybatisplus.generator.config.rules.DbType得知:
?
)
③,如果是批量刪除還是個假的批量,利用的是foreach循環,利用的mybatis的ExecutorType應該還是SIMPLE
④,利用?String.format 初步解析sql
⑤,利用mybatis的languageDriver 得到sqlSource 對象
⑥,調用addDeleteMappedStatement方法,添加Statement
時機是調用本對象的this.addMappedStatement方法,sql命令類型為delete
⑦,我們在AutoSqlInjector .addMappedStatement 打一個斷點
這里我們可以看出,mp在添加sql時會先判斷我們有無手動進行添加同名的sql,有則跳過
⑧,進入builderAssistant.addMappedStatement 方法
可以看出,先里利用傳入的參數封裝成一個MappedStatement 對象;再添加到Configuration的mappedStatements 中
轉載于:https://my.oschina.net/u/3574106/blog/1915443
總結
以上是生活随笔為你收集整理的mybatis-plus sql注入原理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 贴贴如何直接传照片
- 下一篇: Bitbucket Cloud的新IP地