MyBatis中根据用户名实现模糊查询(${}和#{}的区别)

拼搏现实的明天。 2022-05-17 00:45 159阅读 0赞

备注：其他大部分代码参照”Mybatis介绍及入门程序”

#### 方法一 ####

通过使用 \#\{\}，类似于PrepareStatement中的占位符，传递的参数值是字符串，字符串是 %xxx%

*  编写User.xml文件

<?xml version="1.0" encoding="UTF-8" ?>
    <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
    <mapper>
        
        
        <select id="queryUserByUsername1" parameterType="string" resultType="cn.itcast.mybatis.pojo.User">
            SELECT * FROM `user` WHERE username LIKE #{username}
        </select>
    </mapper>

*  测试，加载配置文件和创建SqlSessionFactory的代码在”Mybatis介绍及入门程序”

@Test
        public void testQueryUserByUsername1() throws Exception {
            // 4. 创建SqlSession对象
            SqlSession sqlSession = sqlSessionFactory.openSession();
            // 5. 执行SqlSession对象执行查询，获取结果User
            // 查询多条数据使用selectList方法
            List<Object> list = sqlSession.selectList("queryUserByUsername1", "%王%");
            // 6. 打印结果
            for (Object user : list) {
                System.out.println(user);
            }
            // 7. 释放资源
            sqlSession.close();
        }

#### 方法二 ####

使用$\{\}，来传递参数

<select id="queryUserByUsername2" parameterType="string" resultType="cn.itcast.mybatis.pojo.User">
            SELECT * FROM `user` WHERE username LIKE '%${value}%'
        </select>

修改测试代码  
![这里写图片描述][70]

#### 总结 ####

*  \{\}表示一个占位符号，通过\#\{\}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换。\#\{\}可以有效防止sql注入。 \#\{\}可以接收简单类型值或pojo属性值。 如果parameterType传输单个简单类型值，\#\{\}括号中可以是value或其它名称。
 *  表示拼接sql串，通过  表 示 拼 接 s q l 串 ， 通 过 \{\}可以将parameterType 传入的内容拼接在sql中且不进行jdbc类型转换， 可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，  可 以 接 收 简 单 类 型 值 或 p o j o 属 性 值 ， 如 果 p a r a m e t e r T y p e 传 输 单 个 简 单 类 型 值 ， \{\}括号中只能是value。

[70]: /images/20220517/27d04566087f4987911aa9d875e2adac.png