MyBatis学习笔记4 # 和 $的区别

野性酷女 2024-03-30 14:42 47阅读 0赞

#### 1、\# 占位符 ####

> 告诉mybatis使用实际的参数值代替。并使用 PrepareStatement对象执行sql语句, \#\{…\}代替sql语句的"?"。这样做更安全，更迅速，通常也是首选做法。

*  在Dao层接口中添加如下方法：

public int insert(UserInfo userInfo);

*  在mapper映射文件中添加对应的标签和SQL语句：

<insert id="insert" parameterType="com.rg.entity.UserInfo">
        insert into UserInfo(Name,Age) values(#{Name},#{Age})
    </insert>

*  在测试类中测试、如下：

@Test
    public void insert()
        {
            UserInfo userInfo = new UserInfo();
            userInfo.setName("王昭君");
            userInfo.setAge(16);
            int result = this.userInfoDao.insert(userInfo);
            sqlSession.commit();
            System.out.println(result);
        }

*  观察日志记录、如下：

==> Preparing: insert into UserInfo(Name,Age) values(?,?) 
    ==> Parameters: 王昭君(String), 16(Integer)
    ==> //........

> 可以看到、values()里边是 ？ 、也就是说：转为JDBC代码使用的就是PreparedStatement、如下：

String sql = "insert into UserInfo(Name,Age) values(?,?)";
    PreparedStatement ps = conn.prepareStatement(sql);
    ps.setString(1,"张三");
    ps.setInt(2,30);

> values(?,?)就是values(\#\{Name\},\#\{Age\})。  
> ps.setString(1,"张三")中的"张三"会替换掉\#\{Name\}。  
> 使用PreparedStatement更安全、高效、可以防止SQL注入。

#### 2、$ 字符串替换 ####

> $和\#差不多、\#能使用的地方$都可以使用。但是不使用占位符的方式给参数赋值、而是使用直接拼接的方式，主要用在替换表名，列名，不同列排序等操作。在Java里就是字符串的拼接。比如：

String name = "张三"；
    System.out.println("你好、我是" + name);
    //结果就是：你好、我是张三

*  在Dao层接口中添加如下方法：

public List<UserInfo> selectAll(@Param("age") String age);

*  在mapper映射文件中添加对应的标签和SQL语句：

<select id="selectAll" resultType="com.rg.entity.UserInfo">
         select * from UserInfo order by ${age}
    </select>

*  在测试类中测试、如下：

@Test
        public void selectAll()
        {
            List<UserInfo> userList = userInfoDao.selectAll("age");
            //循环输出集合中的结果
            userList.forEach(x -> System.out.println(x));
        }

*  观察日志记录、如下：

==> Preparing: select * from UserInfo order by age 
    ==> Parameters:

> 可以看到、传入的字符串类型的参数age、直接将$\{age\}替换掉了、但是并没有双引号、如果要传入的类型在数据库里是字符串类型的、那么就需要这样写：selectAll("'age'")。这样、SQL语句就变成了：

select * from UserInfo order by 'age'

> 使用$替换、在接口中的方法参数要使用@Param给参数定义别名、在mapper映射文件对应的SQl语句中就使用别名 $(别名)。最后、$使用的是Statement对象执行SQL、效率比较低、不安全。需合理使用。

#### 3、查询通用方法 ####

> 还可以使用$编写通用方法，使用不同列作为查询条件：

*  接口方法：

UserInfo findByDiffField(@Param("col") String colunName,@Param("cval") Object
    value);

*  mapper文件：

<select id="findByDiffField" resultType="com.rg.entity.UserInfo">
    select * from UserInfo where ${col} = #{cval}
    </select>

*  测试方法：

@Test
    public void testFindDiffField()
    {
        UserInfo userInfo1 = this.userInfoDao.findByDiffField("id",3);
        System.out.println("按按id 列查询:"+userInfo1);
        Student userInfo2 = this.userInfoDao.findByDiffField("Name","王五");
        System.out.println("按按Name列查询:"+userInfo2);
    }