Mybatis中和

jiezi

5 年前

、举例说明
[XML] 纯文本查看复制代码
?

1 select * from user where name = “zhangsan”;
2
3 select * from user where name = #{name};
4
5 select * from user where name = ‘${name}’;

 一般情况下，我们都不会注意到这里面有什么不一样的地方。因为这些 sql 都可以达到我们的目的，去查询名字叫 dato 的用户。

二、区别

 动态 SQL 是 mybatis 的强大特性之一，也是它优于其他 ORM 框架的一个重要原因。mybatis 在对 sql 语句进行预编译之前，会对 sql 进行动态解析，解析为一个 BoundSql 对象，也是在此处对动态 SQL 进行处理的。在动态 SQL 解析阶段，#{} 和 ${} 会有不同的表现

[XML] 纯文本查看复制代码
?
1
select * from user where name = #{name};

[XML] 纯文本查看复制代码
?
1
select * from user where name =？;
那么我们使用 ${}的时候
[XML] 纯文本查看复制代码
?
1
select * from user where name = ‘${name}’;
${} 在动态解析的时候，会将我们传入的参数当做 String 字符串填充到我们的语句中，就会变成下面的语句
[XML] 纯文本查看复制代码
?
1
select * from user where name = “zhangsan”;
预编译之前的 SQL 语句已经不包含变量了，完全已经是常量数据了。相当于我们普通没有变量的 sql 了。
综上所得，${} 变量的替换阶段是在动态 SQL 解析阶段，而 #{}变量的替换是在 DBMS 中。
这是 #{} 和 ${} 我们能看到的主要的区别，除此之外，还有以下区别：

$ 方式无法防止 Sql 注入。
$ 方式一般用于传入数据库对象，例如传入表名.
一般能用 #的就别用 $.
所以我们在使用 mybatis 的时候，尽量的使用 #方式！！！这是大家要注意的地方
三、传参说明
在 UserMapper 接口中，添加根据表名查询用户信息的方法：

[XML] 纯文本查看复制代码
?

/**

通过用户名查询用户
@param tableName
@return

*/
List<User> queryUserListByTableName(String tableName);

第二步：编写一个查询的 statement
在 UserMapper 映射文件中，添加方法对应的 statement：

[XML] 纯文本查看复制代码
?

<!– 通过表名查询数据 –>
<select id=”queryUserListByTableName” resultType=”User”>
select * from ${tableName}
</select>

第三步：编写测试方法

[Java] 纯文本查看复制代码
?

@Test
public void testQueryUserListByTableName(){

List<User> list = userMapper.queryUserListByTableName("tb_user");
System.out.println(list);

}

执行方法输出（报错）：只能使用 ${value}来传递参数，其他任何字符串都不行

file:///C:UsersSHENJI~1AppDataLocalTempksohtmlwps465.tmp.jpg
如果你要动态传入的字段名是表名，并且 sql 执行是预编译的，这显然是不允许的，所以你必须改成非预编译的，也就是这样：
在一个参数的情况下必须，参数名称必须为 value: 即 ${value}
[XML] 纯文本查看复制代码
?

<!– 通过表名查询数据 –>
<select id=”queryUserListByTableName” resultType=”User”>
select * from ${value}
</select>

注意：
使用 ${} 去接收参数信息，在一个参数时，默认情况下必须使用 ${value}获取参数值，

但是这并不是一种稳妥的解决方案，推荐使用 @Param 注解指定参数名.
接口修改如下:

[Java] 纯文本查看复制代码
?

/**

通过用户名查询用户
@param tableName
@return

*/
List<User> queryUserListByTableName([color=#000000]@Param(“tableName”)/color [/color]String tableName);
映射文件修改如下：

[XML] 纯文本查看复制代码
?

<!– 通过表名查询数据 –>
<select id=”queryUserListByTableName” resultType=”User”>
select * from ${tableName}
</select>

一、单个参数
参见之前的通过 id 查询数据的 statement:

[XML] 纯文本查看复制代码
?

   select * from tb_user where id = #{id}

</select>

执行查询结果如下：#{}就相当于一个？，可以进行预编译的占位。

注意：在一个参数的情况下 #{id}中的 id 可以修改成任意字符。
即使修改如下，也可以照常运行：

[XML] 纯文本查看复制代码
?

   select * from tb_user where id = #{xxx}

</select>

二、多个参数
当 mapper 接口要传递多个参数时，有两种传递参数的方法：
1、默认规则获取参数{0,1,param1,param2}
2、使用 @Param 注解指定参数名

案例：实现一个简单的用户登录，根据 username 和 password 验证用户信息
在 UserMapper 接口中，添加登陆方法：

[Java] 纯文本查看复制代码
?

/**

用户登陆
@param userName
@return

*/
User login(String userName,String password);

在 UserMapper.xml 配置中，添加登陆方法对应的 Statement 配置：

[XML] 纯文本查看复制代码
?

<select id=”login” resultType=”User”>
select * from tb_user where user_name = #{userName} and password = #{password}
</select>

在 UserMapperTest 测试用例中，添加测试方法：

[Java] 纯文本查看复制代码
?

@Test
public void testLogin(){

User user = userMapper.login("zhangsan", "123456");
System.out.println(user);

}

运行报错：

注意报错信息：没有找到参数 userName，可用的参数是:[1,0,param1,param2]，所以可有以下解决方案：
解决方案一：
在映射文件里，通过 #{0}，#{1}获取参数

[XML] 纯文本查看复制代码
?

<!–
通过参数的索引号传递参数：0，1，2 依次类推
–>
<select id=”login” resultType=”User”>
select * from tb_user where user_name = #{0} and password = #{1}
</select>

解决方案二：
在映射文件里，通过 param1，param2 获取参数

[XML] 纯文本查看复制代码
?

<!–
通过参数的索引号传递参数：0，1，2 依次类推
通过参数的固定名称传递参数：param1,param2,param3 依次类推
–>
<select id=”login” resultType=”User”>
select * from tb_user where user_name = #{param1} and password = #{param2}
</select>

最终解决方案：
在接口方法中的参数前，添加 @Param 注解指定参数名:

[Java] 纯文本查看复制代码
?

/**

用户登陆
@param userName
@return

*/
User login([color=#ff0000]@Param(“userName”)[/color] String userName,[color=#ff0000]@Param(“password”) [/color]String password);
映射文件中修改如下：

[XML] 纯文本查看复制代码
?

<!–
通过参数的索引号传递参数：0，1，2 依次类推
通过参数的固定名称传递参数：param1,param2,param3 依次类推
–>
<select id=”login” resultType=”User”>
select * from tb_user where user_name = #{userName} and password = #{password}
</select>

注意：
单个参数时，#{}与参数名无关的。
多个参数时，#{}和 ${}与参数名（@Param）有关。

什么时候需要加 @Param 注解？什么时候不加？
单个参数不加，多个参数加
终极解决方案：都加。

Mybatis中和

{} 在动态解析的时候，会解析成一个参数标记符。就是解析之后的语句是：

方式能够很大程度防止 sql 注入。

{}的用法

{}类似于 sql 语句中的？，但是单个参数和多个参数的使用方式稍微有点区别。