Verwendung von # anstelle von $ in der DB2-Abfrage mit iBatis

Question

Ich verwende DB2 mit iBatis in meinem Projekt.

Es gibt viele

FETCH FRIST $perPg$ ROWS ONLY 

Abfragen für Paging in DaoMap.xml Dateien. Aber es scheint gefährlich im Falle einer Abfrage-Injektion. also möchte ich sie mit # anstelle von $ ändern, aber ich kann es nicht herausfinden.

Funktionen wie CAST(#perPg# AS INTEGER) funktionieren nicht bei FETCH-Abfrage. Wie kann ich dieses Problem lösen?

Answer 1

Wenn Sie möchten, in int konvertieren (und stellen Sie sicher, dass der Wert angekommen int) Sie können mit diesem versuchen:

#perPg:BIGINT#