Question

php语言或者c语言或者java mysql 语句参数化 查询 ,order by 语句怎么拼接成参数化查询语句

Answer 1

一般单个字段排序可以规定参数 order by @sortName @sortType

sortName="xxxName"; sortType="ASC"

可以对sortType进行限制，必须是ASC或者DESC
对sortName 做replaceAll 空格，去掉输入中的空格字符串操作。
如果多字段排序，用数组做为前台输入参数。然后replace各个参数中的空格。

Answer 2

在拼接前转意一次，就是把注入的代码变成纯字符串

Answer 3

可以直接在查询语句后面加 order by ** 的吧

追问

不是，我想要参数化查找，order by后面的字段是传过来的字段，怕有sql注入,所以想问一下怎么弄

追答

我没试过，不过我想这个传参方式应该可行 将select标签的参数类型改为parameterType="String" 然后写成 order by #{参数名}