Mybatis基础: 常见问题与FAQ

ゝ一纸荒年。 2022-06-03 00:51 287阅读 0赞

# Mybatis基础: \#\{...\} 和 $\{...\} 的区别 #

MyBatis将  \#\{…\}  解释为JDBC prepared statement 的一个参数标记。而将  $\{…\}  解释为字符串替换。理解这两者的区别是很有用的, 因为在某些SQL语句中并不能使用参数标记(parameter markers)。  
  
比如,我们不能在表名( table name )的位置使用参数标记。  
假设有下面的代码:

**\[java\]**  [view plain][]   [copy][view plain]

1.  Map<String, Object> parms = **new** HashMap<String, Object>();  
2.  parms.put("table", "foo"); // 表名  
3.  parms.put("criteria", 37); // 查询过滤条件  
4.  List<Object> rows = mapper.generalSelect(parms);

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****select** id="generalSelect" parameterType="map"**>**  
2.    select \* from $\{table\} where col1 = \#\{criteria\}  
3.  **</****select****>**

MyBatis生成的SQL语句(prepared statement)如下所示:

**\[sql\]**  [view plain][]   [copy][view plain]

1.  **select** \* **from** foo **where** col1 = ?

重要提示 : 请注意,使用 $ \{…\}  (字符串替换)时可能会有SQL注入攻击的风险。另外,字符串替换在处理复杂类型也可能常常发生问题,如日期类型。由于这些因素,我们建议您尽可能地使用  \#\{…\}  这种方式。

# 要使用LIKE语句该怎么写? #

有两种使用LIKE的方法。(推荐使用)第一种方法是,在Java代码中添加SQL通配符。

示例一:

**\[java\]**  [view plain][]   [copy][view plain]

1.  String wildcardName = "%Smi%";  
2.  List<Name> names = mapper.selectLike(wildcardName);

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****select** id="selectLike"**>**  
2.    select \* from foo where bar like \#\{value\}  
3.  **</****select****>**

第二种方式是在SQL语句中拼接通配符。这种方法相对来说安全性要低一些,因为可能会被SQL注入攻击。  
示例二:

**\[java\]**  [view plain][]   [copy][view plain]

1.  String wildcardName = "Smi";  
2.  List<Name> names = mapper.selectLike(wildcardName);

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****select** id="selectLike"**>**  
2.    select \* from foo where bar like '%' || '$\{value\}' || '%'  
3.  **</****select****>**

重要提示 : 请注意两种方式中  $  和  \#  的使用!

# 如何执行批量插入? #

首先,创建一个简单的insert语句:

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****insert** id="insertName"**>**  
2.    insert into names (name) values (\#\{value\})  
3.  **</****insert****>**

然后在Java代码中像下面这样执行批处理插入:

**\[java\]**  [view plain][]   [copy][view plain]

1.  List<String> names = **new** ArrayList<String>();  
2.  names.add("Fred");  
3.  names.add("Barney");  
4.  names.add("Betty");  
5.  names.add("Wilma");  
6.    
7.  // 注意这里 ExecutorType.BATCH  
8.  SqlSession sqlSession = sqlSessionFactory.openSession(ExecutorType.BATCH);  
9.  **try** \{  
10.   NameMapper mapper = sqlSession.getMapper(NameMapper.**class**);  
11.   **for** (String name : names) \{  
12.     mapper.insertName(name);  
13.   \}  
14.   sqlSession.commit();  
15. \} **finally** \{  
16.   sqlSession.close();  
17. \}

# 如何获取自动生成的(主)键值? #

insert 方法总是返回一个int值 - 这个值代表的是插入的行数。而自动生成的键值在 insert 方法执行完后可以被设置到传入的参数对象中。  
示例:

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****insert** id="insertName" useGeneratedKeys="true" keyProperty="id"**>**  
2.    insert into names (name) values (\#\{name\})  
3.  **</****insert****>**

**\[java\]**  [view plain][]   [copy][view plain]

1.  Name name = **new** Name();  
2.  name.setName("Fred");  
3.    
4.  **int** rows = mapper.insertName(name);  
5.  // 完成后,id已经被设置到对象中  
6.  System.out.println("rows inserted = " + rows);  
7.  System.out.println("generated key value = " + name.getId());

# 在mapper中如何传递多个参数? #

Java的反射机制并不能让框架获取到参数的名字(方法签名中只有参数类型,可以说是为了优化,也可以说设计就是如此,总之名字无意义), 所以MyBatis默认的命名为: param1,param2……  
如果想给他们指定名称,可以使用  @param  注解:

**\[java\]**  [view plain][]   [copy][view plain]

1.  **import** org.apache.ibatis.annotations.Param;  
2.  **public** **interface** UserMapper \{  
3.     User selectUser(@Param("username") String username,   
4.                     @Param("hashedPassword") String hashedPassword);  
5.  \}

然后,就可以在xml像下面这样使用(推荐封装为一个Map,作为单个参数传递给Mapper):

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****select** id=”selectUser” resultType=”User”**>**  
2.    select id, username, hashedPassword  
3.    from some\_table  
4.    where username = \#\{username\}  
5.    and hashedPassword = \#\{hashedPassword\}  
6.  **</****select****>**

原文链接:  [http://blog.csdn.net/renfufei/article/details/39649707][http_blog.csdn.net_renfufei_article_details_39649707]

[view plain]: http://blog.csdn.net/renfufei/article/details/39649707#
[http_blog.csdn.net_renfufei_article_details_39649707]: https://github.com/mybatis/mybatis-3/wiki/FAQ