Fra dokumentation :
Dette giver dig mulighed for f.eks. videregive kolonnenavne som parametre til forespørgsel osv.
Husk at altid rense data, som du indsætter direkte til SQL.
Hvis du har brug for at generere flere betingelser for WHERE klausul, brug <where> tag med <foreach> inde. Bemærk, at <foreach> har avancerede attributter, der gør det muligt at angive separator, åbnings-/afslutningsstreng osv. Kombineret med ${} notation jeg har nævnt før dette tillader konstruktion af dynamisk WHERE klausul. For et eksempel, se dette svar
.