IT/MyBatis 검색 결과
5 개의 검색 결과가 있습니다.
IT/MyBatis

[MyBatis] MyBatis에서 문자열 비교할 때 주의해야 할 점

MyBatis에서 xml의 if문을 통한 문자열 비교를 할 때 주의해야 할 점이 있다.MyBatis에서 문자열 비교할 때 주의해야 할 점1. xml에서 문자열 비교를 할 때, 싱글쿼터는 밖으로 빼고, 문자열 비교를 위해서는 값에 더블 쿼터를 사용한다.1) 잘못된 예시 AND NAME != 'APPLE' 2) 올바른 예시 AND NAME != 'APPLE' 위의 1번같이 하면, 문자열을 인식을 못하여 쿼리가 실행되지 않을 수 있다.나같은 경우에도, 1번같이 사용하다가 콘솔에 쿼리 로그가 생기지 않아서 이 부분을 바꿨더니 정상적으로 쿼리가 실행이 됐다. 문자열 비교를 할 때에는 더블쿼터는 안쪽에, 싱글쿼터는 밖에 사용하면 된다.

2025. 10. 30.
IT/MyBatis

IBatis 및 MyBatis $ SQL Injection 고찰 및 대응방안

최근, 다른 사이트에서 사용하고 있는 솔루션의 보안 관련 문의가 왔다. 예전 버전의 솔루션에서 IBatis 및 MyBatis를 사용하는데 xml에서 #{}를 사용시에는 보안 이슈가 발생하지 않는다.근데, 이번에는 ${} 동적 쿼리를 만드는데 있어 사용되는 부분에 보안 관련 문의가 들어왔다.그래서, 이번 계기로 조금 정리한다.IBatis 및 MyBatis의 ${}와 #{}예전에 IBatis와 MyBatis의 차이점을 정리하면서, $$나 ${}를 사용 시 발생되는 SQL Injection이 발생한다고 정리를 했었다. https://yongku.tistory.com/entry/%EC%8A%A4%ED%94%84%EB%A7%81Spring-IbatisMybatis%EC%97%90%EC%84%9C-%EA%B3%BC..

2025. 7. 29.
IT/MyBatis

[MyBatis] xml에서 부등호 사용하는 방법

IBatis나 MyBatis에서 xml에 부등호를 사용할 때, 그냥 부등호를 사용하게 되면 에러가 발생한다. 이럴 때 사용하는 방법이 를 사용하면 부등호를 사용할 때 발생하는 에러를 해결할 수 있다.xml에서 부등호 사용하는 방법위에서 말했듯이, xml에서 부등호를 사용할 때 CDATA(Character Data)를 사용한다. 아래의 쿼리를 XML에 등록을 하고 실행을 하게 되면 에러가 발생한다.SELECT * FROM DUAL WHERE QTY > 12 WHERE 절에서 사용되는 비교연산자가 SELECT 태그의 닫힘으로 인식이 되어 정상적으로 작동하지 않는다. xml에서는 '>' 또는 ' 구문이다.  구문 구문을 사용하는 방법은 크게 3가지가 있다. 1. 비교연산자에 CD..

2025. 3. 10.
IT/MyBatis

IBatis를 MyBatis로 변환하는 방법 정리

지금 Spring 3.0에서 4.0으로 버전 업그레이드를 하면서, IBatis도 MyBatis로 변경하고 있다. 그래서, 작업한 내용을 기록한다. 1. Maven Project로 변경하기 - 기존 프로젝트는 Maven 프로젝트가 아니라서, Maven 프로젝트로 변경했다. Maven 프로젝트로 변경 후에, 필요한 라이브러리들을 맞췄다. 2022.11.08 - [IT/이클립스(Eclipse)] - [이클립스/Eclipse] 이클립스(Eclipse) 자바 프로젝트 Maven 프로젝트로 변경하는 방법 [이클립스/Eclipse] 이클립스(Eclipse) 자바 프로젝트 Maven 프로젝트로 변경하는 방법 기존에 사용했던 프로젝트가 pom.xml이 없어서 dependency 추가도 어렵고 관리를 하기도 힘들었다. 그..

2022. 11. 17.
IT/MyBatis

MyBatis statementType의 CALLABLE이란?

츄르사려고 코딩하는집사입니다. 아래의 코드처럼, parameterMap 태그 안에 여러 개의 parameter property와 javaType, jdbcType, mode를 정의할 수 있다. 여기서, procedure를 통해 데이터를 리턴받고 싶을 때에는 이 mode가 IN이냐 OUT이냐에 따라 받을 수 있다. 아래처럼, mode가 OUT일 경우에 프로시저를 통해 DataMap으로 return을 받을 수 있다. 아래의 xml 태그에서 insertData를 요청하면 statementType이 CALLABLE인 경우 mode가 OUT인 E와 F을 프로시저에서 어떤 값을 리턴받을 수 있다.

2022. 1. 17.