Jfinal数据库操作语句中占位符的使用

最新推荐文章于 2020-06-11 11:03:49 发布

黄宝康

最新推荐文章于 2020-06-11 11:03:49 发布

阅读量579

点赞数

分类专栏： jfinal 文章标签： Jfinal数据库操作语句中占位符的使用

jfinal 专栏收录该内容

23 篇文章

订阅专栏

本文探讨了使用占位符在SQL语句中的优势，包括提高代码可读性、执行效率及防止SQL注入。通过对比使用与未使用绑定变量的更新操作，说明了占位符如何减少SQL硬解析，显著提升执行效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

占位符的优点：
1.增加SQL代码可读性

2.占位符可以预先编译，提高执行效率

3.防止SQL注入

4.用占位符的目的是绑定变量，这样可以减少数据SQL的硬解析，所以执行效率会提高不少

假设要将id从1到10000的员工的工资都更新为150.00元，
不使用绑定变量：

sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 1");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 2");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 3");
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 4");
....
sql.executeQuery("UPDATE employees SET salay = 150.00 WHERE id = 10000");

使用绑定变量：

UPDATE employees SET salay = ? WHERE id = ?"

二者区别在于，不用绑定变量，则相当于反复解析、执行了1w个sql语句。使用绑定变量，解析sql语句只用了一次，之后的9999次复用第一次生成的执行计划。显然，后者效率会更高一些。

Jfinal中的占位符：
主要是Model类查询方法find和分页查询方法paginate、Db类update、batch等方法中使用

1. 查询参数无需添加通配符比如%、_等，可以直接使用

1 String userId = this.getPara("userId");
2 User.dao.find("select * from t_er_user where userId = ?", userId);

2. 该参数需要添加通配符

1 String userName = this.getPara("userName");
2 Object [] para = new Object[]{"%" + userName + "%"};
3 User.dao.find("select * from t_er_user where userName like ?", para);

3. 多个参数，其中有参数需要添加通配符

1 String userId = this.getPara("userId");
2 String userName = this.getPara("userName");
3 Object [] para = new Object[]{userId, "%" + userName + "%"};
4 User.dao.find("select * from t_er_user where userId = ？ and userName like ?", para);

内容转自https://www.cnblogs.com/Junsept/p/6801284.html