Mybatis面試題

一、Mybatis基礎: #{...} 和 ${...} 的區別
MyBatis將 #{…} 解釋爲JDBC prepared statement 的一個參數標記。而將 ${…} 解釋爲字符串替換。理解這二者的區別是頗有用的, 由於在某些SQL語句中並不能使用參數標記(parameter markers)。


好比,咱們不能在表名(table name)的位置使用參數標記。
假設有下面的代碼:


01.Map<String, Object> parms = new HashMap<String, Object>();  
02.parms.put("table", "foo"); // 表名  
03.parms.put("criteria", 37); // 查詢過濾條件  
04.List<Object> rows = mapper.generalSelect(parms);  


01.<select id="generalSelect" parameterType="map">  
02.  select * from ${table} where col1 = #{criteria}  
03.</select>  


MyBatis生成的SQL語句(prepared statement)以下所示:
01.select * from foo where col1 = ?  


重要提示: 請注意,使用$ {…} (字符串替換)時可能會有SQL注入攻擊的風險。另外,字符串替換在處理複雜類型也可能經常發生問題,如日期類型。因爲這些因素,咱們建議您儘量地使用 #{…} 這種方式。
要使用LIKE語句該怎麼寫?




二、有兩種使用LIKE的方法。(推薦使用)第一種方法是,在Java代碼中添加SQL通配符。

示例一:
01.String wildcardName = "%Smi%";  
02.List<Name> names = mapper.selectLike(wildcardName);  


01.<select id="selectLike">  
02.  select * from foo where bar like #{value}  
03.</select>  


第二種方式是在SQL語句中拼接通配符。這種方法相對來講安全性要低一些,由於可能會被SQL注入攻擊。
示例二:
01.String wildcardName = "Smi";  
02.List<Name> names = mapper.selectLike(wildcardName); 


01.<select id="selectLike">  
02.  select * from foo where bar like '%' || '${value}' || '%'  
03.</select>  


重要提示: 請注意兩種方式中 $ 和 # 的使用!




三、如何執行批量插入?


首先,建立一個簡單的insert語句:
01.<insert id="insertName">  
02.  insert into names (name) values (#{value})  
03.</insert>  


而後在Java代碼中像下面這樣執行批處理插入:
01.List<String> names = new ArrayList<String>();  
02.names.add("Fred");  
03.names.add("Barney");  
04.names.add("Betty");  
05.names.add("Wilma");  
06.  
07.// 注意這裏 ExecutorType.BATCH  
08.SqlSession sqlSession = sqlSessionFactory.openSession(ExecutorType.BATCH);  
09.try {  
10.  NameMapper mapper = sqlSession.getMapper(NameMapper.class);  
11.  for (String name : names) {  
12.    mapper.insertName(name);  
13.  }  
14.  sqlSession.commit();  
15.} finally {  
16.  sqlSession.close();  
17.}  




四、如何獲取自動生成的(主)鍵值?



insert 方法老是返回一個int值 - 這個值表明的是插入的行數。而自動生成的鍵值在 insert 方法執行完後能夠被設置到傳入的參數對象中。
示例:
01.<insert id="insertName" useGeneratedKeys="true" keyProperty="id">  
02.  insert into names (name) values (#{name})  
03.</insert>  


01.Name name = new Name();  
02.name.setName("Fred");  
03.  
04.int rows = mapper.insertName(name);  
05.// 完成後,id已經被設置到對象中  
06.System.out.println("rows inserted = " + rows);  
07.System.out.println("generated key value = " + name.getId());  




五、在mapper中如何傳遞多個參數?
Java的反射機制並不能讓框架獲取到參數的名字(方法簽名中只有參數類型,能夠說是爲了優化,也能夠說設計就是如此,總之名字無心義), 因此MyBatis默認的命名爲: param1,param2……
若是想給他們指定名稱,可使用 @param 註解:
01.import org.apache.ibatis.annotations.Param;  
02.public interface UserMapper {  
03.   User selectUser(@Param("username") String username,   
04.                   @Param("hashedPassword") String hashedPassword);  
05.}  


而後,就能夠在xml像下面這樣使用(推薦封裝爲一個Map,做爲單個參數傳遞給Mapper):
01.<select id=」selectUser」 resultType=」User」>  
02.  select id, username, hashedPassword  
03.  from some_table  
04.  where username = #{username}  
05.  and hashedPassword = #{hashedPassword}  
06.</select>  sql

相關文章
相關標籤/搜索