一、Mybatis基礎: #{...} 和 ${...} 的區別
MyBatis將 #{…} 解釋爲JDBC prepared statement 的一個參數標記。而將 ${…} 解釋爲字符串替換。理解這二者的區別是頗有用的, 由於在某些SQL語句中並不能使用參數標記(parameter markers)。
好比,咱們不能在表名(table name)的位置使用參數標記。
假設有下面的代碼:
01.Map<String, Object> parms = new HashMap<String, Object>();
02.parms.put("table", "foo"); // 表名
03.parms.put("criteria", 37); // 查詢過濾條件
04.List<Object> rows = mapper.generalSelect(parms);
01.<select id="generalSelect" parameterType="map">
02. select * from ${table} where col1 = #{criteria}
03.</select>
MyBatis生成的SQL語句(prepared statement)以下所示:
01.select * from foo where col1 = ?
重要提示: 請注意,使用$ {…} (字符串替換)時可能會有SQL注入攻擊的風險。另外,字符串替換在處理複雜類型也可能經常發生問題,如日期類型。因爲這些因素,咱們建議您儘量地使用 #{…} 這種方式。
要使用LIKE語句該怎麼寫?
二、有兩種使用LIKE的方法。(推薦使用)第一種方法是,在Java代碼中添加SQL通配符。
示例一:
01.String wildcardName = "%Smi%";
02.List<Name> names = mapper.selectLike(wildcardName);
01.<select id="selectLike">
02. select * from foo where bar like #{value}
03.</select>
第二種方式是在SQL語句中拼接通配符。這種方法相對來講安全性要低一些,由於可能會被SQL注入攻擊。
示例二:
01.String wildcardName = "Smi";
02.List<Name> names = mapper.selectLike(wildcardName);
01.<select id="selectLike">
02. select * from foo where bar like '%' || '${value}' || '%'
03.</select>
重要提示: 請注意兩種方式中 $ 和 # 的使用!
三、如何執行批量插入?
首先,建立一個簡單的insert語句:
01.<insert id="insertName">
02. insert into names (name) values (#{value})
03.</insert>
而後在Java代碼中像下面這樣執行批處理插入:
01.List<String> names = new ArrayList<String>();
02.names.add("Fred");
03.names.add("Barney");
04.names.add("Betty");
05.names.add("Wilma");
06.
07.// 注意這裏 ExecutorType.BATCH
08.SqlSession sqlSession = sqlSessionFactory.openSession(ExecutorType.BATCH);
09.try {
10. NameMapper mapper = sqlSession.getMapper(NameMapper.class);
11. for (String name : names) {
12. mapper.insertName(name);
13. }
14. sqlSession.commit();
15.} finally {
16. sqlSession.close();
17.}
四、如何獲取自動生成的(主)鍵值?
insert 方法老是返回一個int值 - 這個值表明的是插入的行數。而自動生成的鍵值在 insert 方法執行完後能夠被設置到傳入的參數對象中。
示例:
01.<insert id="insertName" useGeneratedKeys="true" keyProperty="id">
02. insert into names (name) values (#{name})
03.</insert>
01.Name name = new Name();
02.name.setName("Fred");
03.
04.int rows = mapper.insertName(name);
05.// 完成後,id已經被設置到對象中
06.System.out.println("rows inserted = " + rows);
07.System.out.println("generated key value = " + name.getId());
五、在mapper中如何傳遞多個參數?
Java的反射機制並不能讓框架獲取到參數的名字(方法簽名中只有參數類型,能夠說是爲了優化,也能夠說設計就是如此,總之名字無心義), 因此MyBatis默認的命名爲: param1,param2……
若是想給他們指定名稱,可使用 @param 註解:
01.import org.apache.ibatis.annotations.Param;
02.public interface UserMapper {
03. User selectUser(@Param("username") String username,
04. @Param("hashedPassword") String hashedPassword);
05.}
而後,就能夠在xml像下面這樣使用(推薦封裝爲一個Map,做爲單個參數傳遞給Mapper):
01.<select id=」selectUser」 resultType=」User」>
02. select id, username, hashedPassword
03. from some_table
04. where username = #{username}
05. and hashedPassword = #{hashedPassword}
06.</select> sql