MyBatis-Plus高效处理JSON字段查询

本文介绍如何使用MyBatis-Plus简化复杂的SQL语句，实现对JSON字段的高效精准查询。 我们以一个示例SQL语句为例，展示如何避免SQL注入并提高代码可读性。

原始SQL语句如下：

select * from data where json_extract(json_data,'$**.test_variable')

此语句从data表中查询数据，条件是json_data字段（JSON类型）包含键名为test_variable的字段。 test_variable的值需要动态传入，而不是硬编码在SQL中。

直接使用原始SQL语句存在SQL注入风险，且可读性差。MyBatis-Plus的apply方法提供了一种更优雅的解决方案。

AI舌诊面诊问诊医疗系统+诊疗商城系统源码

AI 舌诊面诊问诊医疗系统 + 诊疗商城系统源码是一套结合 AI 辅助诊断与商品转化的健康类程序，基于浩创云、ThinkPHP（PHP）开发，支持微信服务号与 H5 端，适合做中医舌诊面诊问答、健康建议推送以及配套诊疗商品的运营。

下载

apply方法允许动态拼接SQL片段，有效防止SQL注入。其使用方法如下：

apply方法接受一个SQL片段和一个可变参数列表。通过此方法，我们可以安全地将动态参数嵌入到SQL语句中。

以下代码演示如何使用MyBatis-Plus的apply方法实现上述查询：

ChainWrappers.lambdaQueryChain(mapper)
                .apply("JSON_EXTRACT(json_data,'$**.{0}')", "test_variable");

代码中，apply方法的第一个参数是SQL片段，{0}作为占位符；第二个参数test_variable替换{0}。 这将动态参数安全地整合到SQL语句中，避免了SQL注入，并保持了代码的可读性和可维护性。与直接拼接SQL字符串相比，这种方法更安全、更规范。