首页 > 代码库 > mybatis语法总结、

mybatis语法总结、

2024-10-22 17:29:01   211人阅读

mybatis中的#和$的区别? 

这是我在使用mybatis时候最蛋疼的问题，下面做出总结

1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。

   如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111",

   如果传入的值是id，则解析成的sql为order by "id".


　　
2. $将传入的数据直接显示生成在sql中。

    如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 

    如果传入的值是id，则解析成的sql为order by id.


　　
3. #方式能够很大程度防止sql注入。


　　
4.$方式无法防止Sql注入。

 

5.$方式一般用于传入数据库对象，例如传入表名.


　　
6.一般能用#的就别用$.

 

注入攻击 就不用我多说了吧~

 

<![CDATA[ ]]> 这个是什么？

标明是纯文本的，没有这个的话 <  >  & 字符是不能直接存入XML的，需要转义，而用这个标记则不需要转义而将这些符号存入XML文档。

可以避免未预料的特殊符号导致XML解析出错。

 

 在XML中的所有的text将被parser解析，当一个XML的元素被解析，XML tags之间的text也将别解析，之所以这样做，是因为在XML tags之间可能包含其它元素，例如：

<name><first>Bill</first><last>Gates</last></name> 。

<name>中包含<first>和<last>两个其它元素。Parser也必须对它们进行解析，并把它们解析成为<name>的两个字元素，但是如果在text中出现了“<”这种符号，例如：

<message>if salary < 1000 then</message>。

Parser将面临着一些困难，因为它需要判断：这是XML tag的开始；还是“<”小于号，这会导致解析错误。为了解决这个问题，代替符号“&”被使用，用它来代替“<”符号。

但是如果text中包含太多的“<”和“&”，例如程序中的逻辑判断。代替符号便不是一个好的办法。因此XML提供了CDATA section。

一个CDATA section 以"<![CDATA["开始，并以"]]>"结束。例如：
<script>
<![CDATA[
function matchwo(a,b)
{
if (a < b && a < 0) then
{
return 1
}
else
{
return 0
}
}
]]>
</script>
其中所有在CDATA section里的符号都将被忽略。

另：CDATA section中不能包含字符串“]]>”，因此CDATA section 不能嵌套。并且在“]]>”中不能有空格符或换行符。

 

1 程序代码

 

     //声明一个session管理工厂

     SqlSessionFactory factory =null;

     //声明读取器

     Reader reader =null;

     try{

         //通过读取器定位到主配置文件

         reader = Resources.getResourceAsReader ("SqlMapConfig.xml");

         //初始化工厂

         factory =newSqlSessionFactoryBuilder().build(reader);

     }catch(IOException e) {

         //TODOAuto-generated catch block

         e.printStackTrace();

     }

     //打开一个会话(类似于jdbc中创建数据库连接)

     SqlSession session = factory.openSession();

     Person p =newPerson();

     p.setName("张三");

     p.setAge(11);

     p.setBirthday(newDate());

     //进行插入

     try{

         session.insert("org.leadfar.mybatis.Person.insert", p);

         //事务提交

         session.commit();

         System.out.println("保存成功!");

     }catch(Exception e) {

         e.printStackTrace();

         //事务回滚

         session.rollback();

     }finally{

         //关闭连接

         session.close();

     }

2sql参数传递

1. 简单参数

 

<deleteid="delete"parameterType="int">

  delete from t_person where id=#{id} <!—无所谓写什么都可以à

</delete>

 

2. 多个参数，建议采用 Map 包装

 

<selectid="selectLikeNameAndAgeBetween"parameterType="map"resultType="Person">

<includerefid="selectBasic"/>where name like #{name} and age between #{age1} and #{age2}

</select>

SqlSession session =factory.openSession();

  Mapmap =newHashMap();

  map .put("name","%张%");

  map .put("age1", 0);

  map .put("age2", 100);

  List persons=session.selectList(Person.class.getName()+".selectLikeNameAndAgeBetween",map );

  

  System.out.println(((Person)(persons.get(0))).getName());

   session.close();

3.sql语句块

 

<sqlid="selectBasic">

  select * from t_person

</sql>

<selectid="selectLikeName"parameterType="string"resultType="Person">

<includerefid="selectBasic"/>where name like #{name}

</select>

4属性名与字段名不匹配

<resultMaptype="Person"id="select-reusltMap">

   <resultcolumn="sex"property="gender"/>

</resultMap>

<selectid="selectLikeNameAndAgeBetweenResultMap"parameterType="map"resultMap="select-reusltMap">

<includerefid="selectBasic"/>where name like #{name} and age between #{age1} and #{age2}

</select>

 

5 动态 sql

5.1.if

 

<selectid="selectIf"parameterType="map"resultType="Person">

  select * from t_person

  <iftest="name !=null">

    where name like #{name}

  </if>

  <iftest="age !=0">

    and age=#{age}

  </if>

</select>

注：如果 name==null ，则 sql 拼写错误

 

<selectid="selectWhere"parameterType="map"resultType="Person">

  select * from t_person

 <where>

    <iftest="name !=null">

       name like #{name}

    </if>

    <iftest="age !=0">

      and age=#{age}

    </if>

  </where>

</select>

注 : 加 <where> 后则确保一定是where开头

5.2.choose

类似于 switch

 

<selectid="selectChoose"parameterType="map"resultType="Person">

  select * from t_person

  <choose>

    <whentest="name!=null">

       where name like #{name}

    </when>

    <otherwise>

       where name like ‘%%‘

    </otherwise>

  </choose>

   <iftest="age !=0">

    and age=#{age}

  </if>

</select>

5.3.foreach

如 in 操作

 

<selectid="selectFor"parameterType="list"resultType="Person">

  select * from t_person where id in

  <foreachcollection="list"item="p"open="("close=")"separator=",">

  #{p}

  </foreach>

</select>

 

SqlSession session =factory.openSession();

  Listl =newArrayList();

  l .add(1);

  l .add(2);

  l .add(3);

  l .add(4);

  List persons=session.selectList(Person.class.getName()+".selectFor",l );

  

  System.out.println(((Person)(persons.get(1))).getName());

   session.close();

5.4$

相当于转义，字符串替换

 

<selectid="selectIn"parameterType="map"resultType="Person">

  select * from t_person where id in ${instr}

</select>

 

SqlSession session =factory.openSession();

  

  Map params=newHashMap();

  //params.put("name", "%张%");

  params.put("instr","(1,2,3,4)");

  List persons=session.selectList(Person.class.getName()+".selectIn",params);

  

  System.out.println(((Person)(persons.get(1))).getName());

   session.close();

另外对于排序时由外部传入某字段

 

<selectid="selectOrderBy"parameterType="map"resultType="Person">

  select * from t_personorder by ${by}

</select>

 

SqlSession session =factory.openSession();

  

  Map params=newHashMap();

  //params.put("name", "%张%");

  params.put("by","age desc");

  List persons=session.selectList(Person.class.getName()+".selectOrderBy",params);

  

  System.out.println(((Person)(persons.get(1))).getName());

   session.close();

6 一对一映射

6.1简单方法

设 Person 与 Address 是一对一关系

PersonMapper.xml

 

<resultMaptype="Person"id="select-resultMap">

  <!--一对一(多对一) 通过 association,property 目标对象的属性 -->

     <associationproperty="address"select="org.leadfar.mybatis.Address.selectAll"column="id"javaType="Address">

         

     </association>

     

   </resultMap>

 

<selectid="selectAll"resultMap="select-resultMap">

   select * from t_person

   </select>

AddressMapper.xml

 

<selectid="selectAll"parameterType="int"resultType="Address">

   select * from t_address where person_id=#{pId}

   </select>

6.2解决 N+1 问题

 

<selectid="selectAllN1"resultMap="select-resultMapN1">

   select a.*,b.id addr_id, b.postCode,b.area from t_person a left join t_address b on

   a.id=b.person_id

   </select>

 

<!--这种方式能解决N+1问题，但是自动对象赋值将不行-->

  <resultMaptype="Person"id="select-resultMapN1">

     <idcolumn="id"property="id"/>

     <resultcolumn="sex"property="gender"/>

     <resultcolumn="name"property="name"/>

     <resultcolumn="birthday"property="birthday"/>

     <resultcolumn="age"property="age"/>

     <associationproperty="address"column="id"javaType="Address">

         <idcolumn="addr_id"property="id"/>

         <resultcolumn="area"property="area"/>

         <resultcolumn="postCode"property="postCode"/>

     </association>

   </resultMap>

7 一对多映射

设 Person 和 Car 为一对多关系

 

<selectid="selectAllN1"resultMap="select-resultMapN1">

   select a.*,b.id addr_id, b.postCode,b.area from t_person a left join t_address b on

   a.id=b.person_id

   </select>

 

<!--这种方式能解决N+1问题，但是自动对象赋值将不行-->

  <resultMaptype="Person"id="select-resultMapN1">

     <idcolumn="id"property="id"/>

     <resultcolumn="sex"property="gender"/>

     <resultcolumn="name"property="name"/>

     <resultcolumn="birthday"property="birthday"/>

     <resultcolumn="age"property="age"/>

     <associationproperty="address"column="id"javaType="Address">

         <idcolumn="addr_id"property="id"/>

         <resultcolumn="area"property="area"/>

         <resultcolumn="postCode"property="postCode"/>

     </association>

     <!--将t_car中相关的数据与目标对象(Person)中的cars属性进行对应-->

     <collectionproperty="cars"column="id"select="org.leadfar.mybatis.Car.selectByPerson"></collection>

   </resultMap>

 

 

 

 

mybatis语法总结、


联系
我们