MyBatis-Plus 【疑问】自定义 sql 使用条件构造器中的 sqlSelect 会不会有潜在风险

当前使用版本(必填,否则不予处理)

3.3.2

该问题是如何引起的？(确定最新版也有问题再提!!!)

官方文档只给了customSqlSegment的使用，我尝试这样使用 sqlSelect 没有报错，但是会不会存在潜在风险？

重现步骤(如果有就写完整)

        SELECT
            ${ew.sqlSelect}
        FROM
            GlassInHouseInfo gih
            LEFT JOIN GlassInfo g on g.id = gih.GlassId
            ${ew.customSqlSegment}

报错信息

无报错

Comment From: miemieYaho

mybatis老生常谈的问题了,#{}和${}的区别