iBatis 3.x 动态SQL元素之实现
在iBatis 2.x中，可以使用$xxxx$语法在SQL中定义可动态插入的SQL元素。而在iBatis 3.x中已经发生了很大变化。
首先，语法变为 ${xxxx} 形式；
其实，你要使用的SQL元素必须是一个Java Bean的属性，也说是输入参数必须为Java Bean；在说明文档中也没有说明如何直接使用一个String类型的输入参数。
于是，我用DEBUG分析了iBatis 3.x的代码，发现还是有办法使用单个String类型的输入参数，但是你的动态SQL元素必须定义为${_parameter}。比如：
<select id="getRecordCount" parameterType="string" resultType="int">
select count(*) as recordNumber from (${_parameter}) t1
</select>
注：上面的${_parameter}不可修改为其它文字
相关文档：
应一个朋友的要求，贴上收藏的SQL常用分页的办法～～
表中主键必须为标识列，[ID] int IDENTITY (1,1)
1.分页方案一：(利用Not In和SELECT TOP分页)
语句形式：
SELECT TOP 页记录数量 *
from 表名
WHERE (ID NOT IN
(SELECT TOP (每页行数*(页数-1)) ID
from � ......
发表下本人进行漏洞挖掘的首篇原创文章：
对Discuz nT3.0进行了分析，发现spacemanage.aspx页面存在一个注入漏洞，
该页面位置：dnt3_src\dnt3\Discuz.Web\space\Admin
代码如下：
public void BindData()
{
DataGrid1.AllowCustomPaging = true;
string username = Usernam ......
问题描述：
有表tb, 如下:
id values
----------- -----------
1 aa,bb
2 aaa,bbb,ccc
欲按,分拆values列, 分拆后结果如下:
id& ......
http://www.cnblogs.com/yinzhenzhixin/archive/2009/01/07/1371064.html
在SQL语句中，UNION关键字多用来将并列的多组查询结果(表)合并成一个结果(表)，简单实例如下：
SELECT [Id],[Name],[Comment] from [Product1]
UNION
SELECT [Id],[Name],[Comment] from [Product2]
上面的代码� ......
