MyBatis XML Mapper 文件中 JSON_CONTAINS 函数引号处理难题及解决方案
在使用 MyBatis 等框架编写 SQL 语句时，经常会遇到 XML 文件中引号处理的问题，尤其是在使用 JSON 函数，例如 JSON_CONTAINS 时。本文将针对一个常见的 XML 文件中 JSON_CONTAINS 函数引号处理问题提供解决方案。
问题描述：
在 MyBatis 的 XML Mapper 文件中，我们希望查询包含特定 JSON 值的记录，SQL 语句如下：
这段代码在数据库中直接执行时没有问题，例如：
select * from tb_goods where json_contains(full_discount_reduction_id_list, '"1615237656678371329"');
然而，在 MyBatis XML 文件中却无法正常工作。这是因为 MyBatis 的 #{ } 占位符会对参数进行转义，导致 JSON 字符串格式错误。
解决方案：
为了解决这个问题，我们需要避免 MyBatis 对参数的自动转义。 我们可以使用 $ { } 代替 #{ } 来直接将参数值插入 SQL 语句中。
修改后的 XML 代码如下：
通过使用 $ { }，MyBatis 将直接将 fullDiscountReductionId 的值插入 SQL 语句，从而避免了转义问题。
重要提示：
使用 $ { } 会引入 SQL 注入的风险。 强烈建议 在使用此方法之前，对 fullDiscountReductionId 参数进行严格的输入验证和过滤，以防止 SQL 注入攻击。 如果可能，优先考虑使用预编译语句和参数化查询来提高安全性。 只有在确保安全的情况下才使用 $ { }。
通过以上修改，可以解决 MyBatis XML Mapper 文件中 JSON_CONTAINS 函数引号处理难题，同时需要注意 SQL 注入的风险并采取相应的安全措施。
