ibatis动态修改select出来的字段

　　今天自己做了一个测试 , 动态去select出来数据库的字段, 但是我传参数都是正确的 , 可就是无法出来结果, 返回对象NULL .

　　表示很郁闷 , 然后就google了一下 , 关键词 : ibatis sql select dynamic column

　　不得不说, google真心强大 !!! 第一条就是我想要的 . 好了 , 回到正题 . . .

一开始 , 我是这么写的 :

<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap">
        SELECT #columnNames#
        FROM t_worksys_topic
        where id = #topicId#
</select>

然后呢 , 就一直出不来结果 .

谷歌了之后 , 我发现了, 这样写是不正确的 , 我需要

<select id="queryCustomCol" resultClass="com.wangjubao.dolphin.biz.model.WorksysTopicDo" parameterClass="java.util.HashMap">
        SELECT $columnNames$
        FROM t_worksys_topic
        where id = #topicId#
</select>

这些写了之后 , 就OK了 . 但是这样写会有SQL注入的风险 .