、举例说明
[XML] 纯文本查看 复制代码
?
1 select * from user where name = "zhangsan";
2
3 select * from user where name = #{name};
4
5 select * from user where name = '${name}';
一般情况下,我们都不会注意到这里面有什么不一样的地方。因为这些sql都可以达到我们的目的,去查询名字叫dato的用户。
二、区别
动态 SQL 是 mybatis 的强大特性之一,也是它优于其他 ORM 框架的一个重要原因。mybatis 在对 sql 语句进行预编译之前,会对 sql 进行动态解析,解析为一个 BoundSql 对象,也是在此处对动态 SQL 进行处理的。在动态 SQL 解析阶段, #{ } 和 ${ } 会有不同的表现
[XML] 纯文本查看 复制代码
?
1
select * from user where name = #{name};
[XML] 纯文本查看 复制代码
?
1
select * from user where name = ?;
那么我们使用 ${}的时候
[XML] 纯文本查看 复制代码
?
1
select * from user where name = '${name}';
${}在动态解析的时候,会将我们传入的参数当做String字符串填充到我们的语句中,就会变成下面的语句
[XML] 纯文本查看 复制代码
?
1
select * from user where name = "zhangsan";
预编译之前的 SQL 语句已经不包含变量了,完全已经是常量数据了。相当于我们普通没有变量的sql了。
综上所得, ${ } 变量的替换阶段是在动态 SQL 解析阶段,而 #{ }变量的替换是在 DBMS 中。
这是 #{} 和 ${} 我们能看到的主要的区别,除此之外,还有以下区别:
$方式无法防止Sql注入。
$方式一般用于传入数据库对象,例如传入表名.
一般能用#的就别用$.
所以我们在使用mybatis的时候,尽量的使用#方式!!!这是大家要注意的地方
三、传参说明
在UserMapper接口中,添加根据表名查询用户信息的方法:
[XML] 纯文本查看 复制代码
?
/**
*/
List<User> queryUserListByTableName(String tableName);
第二步:编写一个查询的statement
在UserMapper映射文件中,添加方法对应的statement:
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${tableName}
</select>
第三步:编写测试方法
[Java] 纯文本查看 复制代码
?
@Test
public void testQueryUserListByTableName(){
List<User> list = userMapper.queryUserListByTableName("tb_user"); System.out.println(list);
}
执行方法输出(报错):只能使用${value}来传递参数,其他任何字符串都不行
file:///C:UsersSHENJI~1AppDataLocalTempksohtmlwps465.tmp.jpg
如果你要动态传入的字段名是表名,并且sql执行是预编译的,这显然是不允许的,所以你必须改成非预编译的,也就是这样:
在一个参数的情况下必须,参数名称必须为value:即${value}
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${value}
</select>
注意:
使用${} 去接收参数信息,在一个参数时,默认情况下必须使用${value}获取参数值,
但是这并不是一种稳妥的解决方案,推荐使用@Param注解指定参数名.
接口修改如下:
[Java] 纯文本查看 复制代码
?
/**
*/
List<User> queryUserListByTableName([color=#000000]@Param("tableName")/color [/color]String tableName);
映射文件修改如下:
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${tableName}
</select>
一、单个参数
参见之前的通过id查询数据的statement:
[XML] 纯文本查看 复制代码
?
<select id="queryUserById" resultType="User">
select * from tb_user where id = #{id}
</select>
执行查询结果如下:#{}就相当于一个?,可以进行预编译的占位。
注意:在一个参数的情况下#{id}中的id可以修改成任意字符。
即使修改如下,也可以照常运行:
[XML] 纯文本查看 复制代码
?
<select id="queryUserById" resultType="User">
select * from tb_user where id = #{xxx}
</select>
二、多个参数
当mapper接口要传递多个参数时,有两种传递参数的方法:
1、 默认规则获取参数{0,1,param1,param2}
2、 使用@Param注解指定参数名
案例:实现一个简单的用户登录,根据username和password验证用户信息
在UserMapper接口中,添加登陆方法:
[Java] 纯文本查看 复制代码
?
/**
*/
User login(String userName,String password);
在UserMapper.xml配置中,添加登陆方法对应的Statement配置:
[XML] 纯文本查看 复制代码
?
<select id="login" resultType="User">
select * from tb_user where user_name = #{userName} and password = #{password}
</select>
在UserMapperTest测试用例中,添加测试方法:
[Java] 纯文本查看 复制代码
?
@Test
public void testLogin(){
User user = userMapper.login("zhangsan", "123456"); System.out.println(user);
}
运行报错:
注意报错信息:没有找到参数userName,可用的参数是:[1,0,param1,param2],所以可有以下解决方案:
解决方案一:
在映射文件里,通过#{0},#{1}获取参数
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数:0,1,2依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{0} and password = #{1}
</select>
解决方案二:
在映射文件里,通过param1,param2获取参数
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数:0,1,2依次类推
通过参数的固定名称传递参数:param1,param2,param3依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{param1} and password = #{param2}
</select>
最终解决方案:
在接口方法中的参数前,添加@Param注解指定参数名:
[Java] 纯文本查看 复制代码
?
/**
*/
User login([color=#ff0000]@Param("userName")[/color] String userName,[color=#ff0000]@Param("password") [/color]String password);
映射文件中修改如下:
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数:0,1,2依次类推
通过参数的固定名称传递参数:param1,param2,param3依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{userName} and password = #{password}
</select>
注意:
单个参数时,#{}与参数名无关的。
多个参数时,#{}和${}与参数名(@Param)有关。
什么时候需要加@Param注解?什么时候不加?
单个参数不加,多个参数加
终极解决方案:都加。