MyBatis动态排序问题

在使用MyBatis时加入来按指定字段进行排序

  ORDER BY
    	
    	
    			#{sort,jdbcType=VARCHAR}
    		
    		 	#{order,jdbcType=VARCHAR}
    		
    	
    	
    		id asc , create_time asc
    	
     

执行后,加入的排序无效
原因是: #{order,jdbcType=VARCHAR}, MyBatis会创建预编译的语句，然后为它设置相应的值．MyBatis会自动将排序字段当成一个字符串，等同于order by 'create_time' 'desc'，可以通过执行，但无效，与order by create_time desc结果不同
解决方法：使用${order},Mybatis会将其视作直接变量，变量替换成功后，不会再加上引号成为字符串,同样排序顺序也一样${order},因此修改如下

  ORDER BY
    	
    	
    			${sort}
    		
    		 	${order}
    		
    	
    	
    		id asc , create_time asc
    	
     

注:
#能很大程度的防止SQL注入
$无法防止Sql注入
$用于传入数据库对象
，在该符号内的语句，不会被当成字符串来处理，而是直接当成sql语句，比如要执行一个存储过程。在mapper文件中写sql语句时，遇到特殊字符时，如：< > 等，建议使用标记，将sql语句包裹住，不被解析器解析