Mybatis詳解動態SQL以及單表多表查詢的應用
單表查詢操作
參數占位符#{}和${}
- #{}:相當於JDBC裡面替換占位符的操作方式(#{}->“”).相當於預編譯處理(預編譯處理可以防止SQL註入問題)
- ${}:相當於直接替換(desc這種關鍵字),但這種不能預防SQL註入
select * from userinfo where username='${name}'
${} VS #{}
- ${}是直接替換,#{}是預執行;
- ${} 會存在SQL 註入問題,#{}不存在SQL註入問題
SQL 註入
UserInfo userInfo = userMapper.login("admin","' or 1='1");
mysql> select * from userinfo where username = 'admin' and password ='' or 1='1';
+—-+———-+———-+——-+———————+———————+——-+
| id | username | password | photo | createtime | updatetime | state |
+—-+———-+———-+——-+———————+———————+——-+
| 1 | admin | admin | | 2021-12-06 17:10:48 | 2021-12-06 17:10:48 | 1 |
+—-+———-+———-+——-+———————+———————+——-+
1 row in set (0.00 sec)
like模糊查詢
用concat進行字符串拼接
<select id="findListByName" resultMap="BaseMap"> select * from userinfo where username like concat('%',#{name},'%') </select>
多表查詢操作
一對一多表查詢
一對一的多表查詢:需要設置resultMap中有個association標簽,property對應實體類的屬性名,resultMap是關聯屬性的字典映射(必須要設置),columnPrefix是設置前綴,當多表查詢中有相同的字段的話,就會報錯
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="com.example.demo.mapper.ArticleInfoMapper"> <resultMap id="BaseMap" type="com.example.demo.model.ArticleInfo"> <!--主鍵--> <id property="id" column="id"></id> <!--普通屬性--> <result property="updatetime" column="updatetime"></result> <result property="title" column="title"></result> <result property="content" column="content"></result> <result property="createtime" column="createtime"></result> <result property="rcount" column="rcount"></result> <!--自定義對象屬性--> <association property="user" resultMap="com.example.demo.mapper.UserMapper.BaseMap" columnPrefix="u_"> </association> </resultMap> <select id="getAll" resultType="com.example.demo.model.ArticleInfo"> select a.*,u.id from articleinfo as a left join userinfo as u on a.uid = u.id; </select> <select id="getAll2" resultMap="BaseMap"> select a.*,u.id as u_id ,u.username as u_username,u.password as u_password from articleinfo as a left join userinfo as u on a.uid = u.id; </select> </mapper>
一對多多表查詢
collection標簽,用法同association
<resultMap id="BaseMapper2" type="com.example.demo.model.UserInfo"> <!--映射主鍵的)(表中主鍵和程序實體類中的主鍵)--> <id column="id" property="id"></id> <!--普通列的映射--> <result column="username" property="name"></result> <result column="password" property="password"></result> <result column="photo" property="photo"></result> <result column="createtime" property="createtime"></result> <result column="updatetime" property="updatetime"></result> <!--外部關聯--> <collection property="artlist" resultMap="com.example.demo.mapper.ArticleInfoMapper.BaseMap" columnPrefix="a_"></collection> </resultMap> <select id="getAll3" resultMap="BaseMapper2"> select u.*,a.id a_id,a.title a_title from userinfo u left join articleinfo a on u.id=a.uid </select>
動態SQL使用
if標簽
註冊分為必填和選填,如果在添加用戶的時候有不確定的字段傳入,就需要使用動態標簽if來判斷
//p是傳遞過來的參數名,並不是表的字段名 <insert id="add3"> insert into userinfo(username,password, <if test="p!=null"> photo, </if> state) values(#{username},#{password}, <if test="p!=null"> #{p}, </if> #{state}) </insert>
trim標簽
trim標簽的屬性
- prefix:表示整個語句塊,以prefix的值作為前綴
- suffix:表示整個語句塊,以suffix的值作為後綴
- prefixOverrides:去掉最前面的符合條件的字符
- suffixOverrides:去掉最後面的符合條件的字符
<insert id="add4"> insert into userinfo <trim prefix="(" suffix=")" suffixOverrides=","> <if test="username!=null"> username, </if> <if test="password!=null"> password, </if> <if test="p!=null"> photo, </if> <if test="state!=null"> state, </if> </trim> values <trim prefix="(" suffix=")" suffixOverrides=","> <if test="username!=null"> #{username}, </if> <if test="password!=null"> #{password}, </if> <if test="p!=null"> #{p}, </if> <if test="state!=null"> #{state}, </if> </trim> </insert>
where標簽
where標簽首先可以幫助我們生成where,如果有查詢條件,那麼就生成where,如果沒有查詢條件,就會忽略where
其次where標簽可以判斷第一個查詢條件前面有沒有and,如果有則會刪除
<select id="login2" resultType="com.example.demo.model.UserInfo"> select * from userinfo <where> <if test="username!=null"> username=#{username} </if> <if test="password!=null"> and password=#{password} </if> </where> </select>
set標簽
和where的使用基本一樣
可以自動幫助你處理最後一個逗號,並且自動寫set
<update id="update" parameterType="map"> update blog <set> <if test="newTitle != null"> title=#{newTitle}, </if> <if test="newAuthor != null"> author=#{newAuthor}, </if> <if test="newViews != null"> views = #{newViews} </if> </set> <where> <if test="id != null"> id=#{id} </if> <if test="title != null"> and title=#{title} </if> <if test="author != null"> and author=#{author} </if> <if test="views != null"> and views = #{views} </if> </where> </update>
foreach標簽
- foreach屬性:
- collection:參數集合的名字
- item:給接下來要遍歷的集合起的名字
- open:加的前綴是什麼
- close:加的後綴是什麼
- separator:每次遍歷之間間隔的字符串
<delete id="dels"> delete from userinfo where id in <foreach collection="list" item="item" open="(" close=")" separator="," > #{item} </foreach> </delete>
到此這篇關於Mybatis詳解動態SQL以及單表多表查詢的應用的文章就介紹到這瞭,更多相關Mybatis動態SQL內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!
推薦閱讀:
- MyBatis後端對數據庫進行增刪改查等操作實例
- mybatis3中@SelectProvider傳遞參數方式
- 解讀Mapper與Mapper.xml文件之間匹配的問題
- mybatis-puls中的resultMap數據映射
- mybatis映射和實際類型不一致的問題