MyBatis对Integer字段的SQL注入防护

在MyBatis中，针对Integer字段的SQL注入可以通过使用动态SQL的方式来防护。动态SQL可以在构建SQL语句时对输入的参数进行处理，从而避免直接拼接参数到SQL语句中。

以下是一些示例代码来演示如何使用动态SQL来防护Integer字段的SQL注入：

1. 使用#{}占位符来代替直接拼接参数：

<select id="getUserById" parameterType="Integer" resultType="User">
    SELECT * FROM user WHERE id = #{id}
</select>

2. 使用if标签来判断参数是否为空：

<select id="getUserById" parameterType="Integer" resultType="User">
    SELECT * FROM user
    <where>
        <if test="id != null">
            AND id = #{id}
        </if>
    </where>
</select>

3. 使用choose标签来判断参数的取值范围：

<select id="getUserByAge" parameterType="Integer" resultType="User">
    SELECT * FROM user
    <where>
        <choose>
            <when test="age < 18">
                AND age < 18
            </when>
            <when test="age >= 18 and age < 30">
                AND age >= 18 AND age < 30
            </when>
            <otherwise>
                AND age >= 30
            </otherwise>
        </choose>
    </where>
</select>

通过以上方式，可以有效地防止Integer字段的SQL注入攻击，保障系统的安全性。