Mybatis通过动态排序理解#{}和${}的区别

最新推荐文章于 2025-05-07 09:29:36 发布

原创最新推荐文章于 2025-05-07 09:29:36 发布 · 473 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #数据库 #sql

个人专栏收录该内容

10 篇文章

订阅专栏

本文介绍了在Java后端开发中如何实现动态排序查询，通过在BaseEntity中添加排序字段和规则，配合Mapper.xml的动态SQL，实现了根据传入字段进行排序的功能。同时，文章提到了防止SQL注入的方法，并给出了使用#{}

引

在日常开发中，尤其是在数据列表展示中，排序是最基本的功能。一般根据创建时间倒叙，但有可能碰到动态排序的需求。接下来，我们将围绕由后台动态排序进行探讨

例

现在，我们要查询一张店长表tb_director，我们在原有的父类中，新定义两个字段

import com.fasterxml.jackson.annotation.JsonFormat;
import com.fasterxml.jackson.annotation.JsonIgnore;
import java.io.Serializable;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;

/**
 * Entity基类
 *
 * @author 进击的Java君
 */
public class BaseEntity implements Serializable
{
    private static final long serialVersionUID = 1L;

    /** 排序列*/
    private String orderField;

    /** 排序规则，升降序*/
    private String orderType;

    /** 搜索值 */
    private String searchValue;

    /** 创建者 */
    private String createBy;

    /** 创建时间 */
    @JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss")
    private Date createTime;

    /** 更新者 */
    private String updateBy;

    /** 更新时间 */
    @JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss")
    private Date updateTime;

    /** 备注 */
    private String remark;

    /** 开始时间 */
    @JsonIgnore
    private String beginTime;

    /** 结束时间 */
    @JsonIgnore
    private String endTime;

    /** 请求参数 */
    private Map<String, Object> params;
}

/**
 * 店长表
 * @author 进击的Java君
 * @date 2021-03-18
 */
@Entity
@Getter
@Setter
@Table(name = "tb_director")
public class Director extends BaseEntity {
    
     /** 主键id */
    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
   
     /** 店铺名称 */
    @Column(name = "director_name", unique = true)
    private String directorName;

    /** 店铺地址 */
    @Column(name = "director_adress", unique = true)
    private String directorAdress;
}

现在，我们只需要在mapper.xml中加上sql过滤条件即可

  <!-- 查询店长信息 -->
  <sql id="selectDirectorVo">
     select id, director_name,director_adress,director_num,director_create_time,director_up_time,openId
         from tb_director
  </sql>
  <!-- 查询条件 -->
  <sql id="sqlwhereSearch">
         <where>
             <if test="directorName !=null and directorName !=''">
                      AND director_name like concat('%', #{directorName}, '%')
             </if>
             <if test="openId !=null and openId !=''">
                      AND openId=#{openId}
            </if>
                <if test="id !=null and id !=''">
                      AND id=#{id}
			</if>
    		<if test="beginTime != null and beginTime != ''"><!-- 开始时间检索 -->
        			  AND date_format(directorCreateTime,'%y%m%d') &gt;= date_format(#{beginTime},'%y%m%d')
        	</if>
            <if test="endTime != null and endTime != ''"><!-- 结束时间检索 -->
                	  AND date_format(directorCreateTime,'%y%m%d') &lt;= date_format(#{endTime},'%y%m%d')
            </if>
            </where>
            <!-- 根据传入字段动态过滤 -->
            <if test="orderField !=null and orderField != '' ">
                        order by ${orderField}  ${orderType}
			</if>
        </sql>
  <!-- 根据条件查询店长 -->
  <select id="sel" parameterType="Director" resultMap="DirectorResult">
                <include refid="selectDirectorVo"/>
                <include refid="sqlwhereSearch"/>
        </select>

持久层代码编完后，我们只需要在调用时，传入我们想进行排序的字段即可。如下所示:

127.0.0.1:8080/api/director/sel?orderField=director_create_time&orderType=desc

但是这样的话，就需要我们对表中的字段非常清楚，如果觉得这样不舒服的话，我们可以对sql进行修改

<if test="orderField !=null and orderField != '' ">
	order by
	<choose>
		<when test="orderField == 'directorName'">
			director_name ${orderType}
		</when>
		<when test="orderField == 'openId'">
			openId ${orderType}
		</when>
		<otherwise>
			create_time ${orderType}
		</otherwise>
	</choose>
</if>