MyBatis XML 里＜![CDATA[ ]]＞的使用

今天我们来聊聊 MyBatis XML 文件里的  ，我依稀记得我第一次看到 ，心想，这是个啥啊？
首先我们要明确：  不是 MyBatis 的专属语法，而是 XML 的原生语法（全称 Character Data，字符数据）。
XML 解析器 对某些特殊字符（比如 、&、'、" 等）进行解析的时候，可能会将这些特殊字符 误判，比如 将 <strong> 的核心作用：将包裹的内容标记为 "纯文本"，XML 解析器会跳过对其中内容的语法解析，直接 原样保留，从而避免特殊字符与 XML 语法的冲突，保证 MyBatis 最终拿到的 SQL 是我们预期的样子。
我们除了可以使用 ，也可以使用 转义字符。
常用的 转义字符对照：

• < → <
  
• > → >
  
• & → &
  
• " → "
  
• ' → &apos;
  

注意结尾的 ; 需要留着。
错误写法：

1. <select id="getUserByAge" resultType="User">
2. <select id="getUserByAge" resultType="User">
3. <select id="getUserByAge" resultType="User">
4.     SELECT * FROM user WHERE <![CDATA[ age < #{age} ]]>
5. </select>age < #{age}
6. </select>
7. </select>

复制代码

使用 转义 写法：

1. <select id="getUserByAge" resultType="User">
2. <select id="getUserByAge" resultType="User">
3. <select id="getUserByAge" resultType="User">
4.     SELECT * FROM user WHERE <![CDATA[ age < #{age} ]]>
5. </select>age < #{age}
6. </select>
7. </select>

复制代码

使用 CDATA 写法：

1. <select id="getUserByAge" resultType="User">
2.     SELECT * FROM user WHERE <![CDATA[ age < #{age} ]]>
3. </select>

复制代码

是不是使用 CDATA 的可读性要高很多，所以推荐使用 CDATA，尤其是复杂SQL。
我们看个不是很复杂的SQL。
复杂SQL 转义 写法：

1. <select id="getUserByAge" resultType="User">
2.     SELECT * FROM user WHERE <![CDATA[ age < #{age} ]]>
3. </select>(age < #{age} OR salary > #{salary})    AND (create_time gt;= #{startTime} OR update_time lt;= #{endTime})

复制代码

复杂SQL CDATA 写法：

1. <select id="getUserBySpec" resultType="User">
2.     SELECT * FROM user
3.     <![CDATA[
4.         WHERE (age < #{age} OR salary > #{salary})
5.         AND (create_time >= #{startTime} OR update_time <= #{endTime})
6.     ]]>
7. </select>

复制代码

MyBatis 高版本 对部分特殊字符做了兼容，比如直接写 > 可能不报错了。这是 "宽松解析"，跨环境（比如不同 XML 解析器、不同数据库驱动等）仍有可能出问题，推荐始终用 CDATA 保证兼容性。
是 MyBatis 中处理 SQL 语句与 XML 语法冲突的安全屏障。对包含 特殊字符 的 SQL 片段进行最小范围的 CDATA 包裹，既保证了安全，又确保了 MyBatis 动态 SQL 功能的完整性。
手执烟火以谋生，心怀诗意以谋爱。-- 烟沙九洲

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

谢谢分享，辛苦了

喜欢鼓捣这些软件，现在用得少，谢谢分享！