Mybitas 笔记

àì夳堔傛蜴生んèń 2022-10-22 10:50 5阅读 0赞

## 1. \#\{\} 和 $\{\}区别 ##

\#\{\} 会有预编译防止sql 注入， $\{\}则是字符串替换，无法防止sql注入，因此用前者

## 什么是sql注入 ##

预编译会将参数里面的 引号等符合进行转移  
String param ="’=test’ or 1=1 " ；  
where name= ’ ‘test’ or 1=1’ ；  
where name=‘test’ or 1=1 ；这就是注入

## 如何获取自动增长的主键 ##

在执行insert的时候会传入一个对象，当执行完sql的时候，该对象会自动被赋予主键

## Mybitas和Hibernate ##

1、mybitas 一个半ORM框架，只需要自己关注sql，使得更为灵活，并将结果通过xml配置映射成pojo返回, 将sql封装成statment语句  
2、只是过度依赖sql 数据库迁移性困难大  
3、mybitas 适用于数据模型关联度小业务，

1、hibernate 适用于高数据模型关联业务，全自动ORM，数据库无关性  
2、不关注sql 无法对SQL进行优化 在批量数据处理时有弱势，,  
3、级关联查询设置不当（lazy=false）导致查询缓慢，不灵活

## 一对一，一对多关联查询 ##

<mapper namespace="com.lcb.mapping.userMapper">
    
        
        <select id="getClass" parameterType="int" resultMap="ClassesResultMap">
                select * from class c,teacher t where c.teacher_id=t.t_id and  c.c_id=#{ id}
          </select>
        <resultMap type="com.lcb.user.Classes" id="ClassesResultMap">
          
          <id property="id" column="c_id"/>
          <result property="name" column="c_name"/>
          <association property="teacher" javaType="com.lcb.user.Teacher">
            <id property="id" column="t_id"/>
            <result property="name" column="t_name"/>
          </association>
        </resultMap>
    
    
        
        <select id="getClass2" parameterType="int" resultMap="ClassesResultMap2">
                select * from class c,teacher t,student s where c.teacher_id=t.t_id and c.c_id=s.class_id and c.c_id=#{ id}
        </select>
      
        <resultMap type="com.lcb.user.Classes" id="ClassesResultMap2">
          <id property="id" column="c_id"/>
          <result property="name" column="c_name"/>
          <association property="teacher"   javaType="com.lcb.user.Teacher">
            <id property="id" column="t_id"/>
            <result property="name" column="t_name"/>
          </association>
          <collection property="student"  ofType="com.lcb.user.Student">
            <id property="id" column="s_id"/>
            <result property="name" column="s_name"/>
          </collection>
        </resultMap>
    
    </mapper>

## Mybitas 分页原理 ##

每个DaoMapper都是JDK动态代理基于MapperProxy实现的代理对象，在MapperProxy执行的时候