iBATIS 直接执行sql语句

执行SQL查询

最新推荐文章于 2021-02-23 17:30:10 发布

原创最新推荐文章于 2021-02-23 17:30:10 发布 · 632 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#html

本文介绍了一个直接执行SQL查询的方法ExecuteSelectSql，并详细解释了其配置文件的设置，包括使用remapResults=true来避免缓存导致的问题，以及推荐的安全字符串插入方式。

///<summary>
/// 直接执行select语句
///</summary>
///<returns></returns>
public IList<Person> ExecuteSelectSql(string sqlStr)
{
IList<Person> list =new List<Person>();
if (!string.IsNullOrEmpty(sqlStr))
{
list = SqlMap.QueryForList<Person>("ExecuteSelectSql", sqlStr);
}
return list;
}

Person.xml的方法对应的配置文件如下：

<statement id="ExecuteSelectSql" parameterClass="string" remapResults="true" resultMap="SelectAllResult">
$sql$
</statement>

注意：
1、如果你没有设置remapResults="true"，测试时你会发现，尽管你传入的sql语句虽然不同，但总是执行返回第一次传入的sql语句的结果。原因就是iBatis.net的缓存设置在起作用，所以，一定要设置remapResults="true"。
2、$sql$的写法是安全的写法，<![CDATA[ $sql$ ]]>也比较常见，但是#sql#的写法可能自动生成''，sql语句就会有问题。所以最保险的方式就是采取$sql$的写法。