mybatis传参问题

Question

mybatis 传参问题
在公司项目查询数据库时使用的是mybatis，有些业务传递了多个参数，并未用@param注解，但能够正常查询出来，最近突然报错，说paramete *** not found，求大神解答，并且能不能不一个一个添加@param解决

Answer 1

参考GPT和自己的思路：对于mybatis传参问题，通常需要在Mapper接口的方法参数中添加@param注解，用于标识传入的参数名称，以便在SQL语句中引用。如果业务中未使用@param注解，而仍然能够正常查询数据，有可能是因为该业务中查询条件没有使用占位符，直接将参数值拼接到SQL语句中。这种方式并不安全，容易导致SQL注入攻击。如果这种业务方式出现问题，那么需要一个一个添加@param解决。建议在业务中统一使用@param注解，以保证代码的清晰度和安全性。