我的职场第一天

最新推荐文章于 2022-02-28 21:02:21 发布

原创最新推荐文章于 2022-02-28 21:02:21 发布 · 223 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍在MyBatis中实现动态分页模糊查询的方法，包括如何正确使用占位符防止SQL注入，并通过实例展示了如何编写mapper.xml文件中的动态SQL。

各位老头你们好不好，想当初你们肯定也和我一样，在入职一家新的公司之后面对自己不熟悉的开发环境，以及全新的开发框架，我不知道你们当时是怎样的心情，反正我的内心是这样的，

可怜的女号

sorry自己脑补图片，好啦废话不多说，今天就简单给大家详细的介绍一下，最近在公司遇到的非常简单的知识点。

接到任务1：实现动态分页模糊查询前端的数据

错误的操作：

首先在项目的mapper.xml中新建两个查询动态sql 分别是：模糊分页查询动态方法模糊查询总条数

上代码：

模糊分页查询动态方法

 <select id="SelectLiterature"  resultMap="BaseResultMap"        parameterType="cn.medsci.pv.literature.dto.LiteratureSearchDto">
        select * from literature_info where 1=1
            <if test="quarry!=null">
                and quarry like '%${quarry}%'
            </if>
            <if test="years!=null">
                and years = #{years}
            </if>
            <if test="title!=null">
                and title like '%${title}%'
            </if>
            <choose>
                <when test=" durgName != null and eventName != null and keyword != null">
                    and  keyword like '%${durgName}%' or  keyword like '%${eventName}%' or keyword like '%${keyword}%'
                </when>
                <when test=" durgName != null and eventName != null and keyword == null ">
                    and  keyword like '%${durgName}%' or  keyword like '%${eventName}%'
                </when>
                <when test=" durgName != null and eventName == null  and  keyword != null">
                    and  keyword like '%${durgName}%' or keyword like  '%${keyword}%'
                </when>
                <when test=" durgName == null and eventName != null and keyword != null">
                    and  keyword like  '%${eventName}%' or keyword like '%${keyword}%'
                </when>
                <when test=" durgName != null and eventName == null and keyword == null">
                    and  keyword like '%${durgName}%'
                </when>
                <when test=" durgName == null and  eventName != null and keyword == null">
                    and  keyword like  '%${eventName}%'
                </when>
                <when test=" durgName == null and  eventName == null and keyword != null">
                    and  keyword like   '%${keyword}%'
                </when>
                <otherwise>

                </otherwise>
            </choose>
        limit ${pageIndex} , ${pageSize}
</select>

模糊查询总条数

<select id="SelectLiteratureCount"  resultType="java.lang.Integer" parameterType="cn.medsci.pv.literature.dto.LiteratureSearchDto" >
    select count(1) from literature_info where 1=1

        <if test="quarry!=null">
            and quarry like '%${quarry}%'
        </if>
        <if test="years!=null">
            and years = #{years}
        </if>
        <if test="title!=null">
            and title like '%${title}%'
        </if>
    <choose>
        <when test=" durgName != null and eventName != null and keyword != null">
            and  keyword like '%${durgName}%' or  keyword like '%${eventName}%' or keyword like '%${keyword}%'
        </when>
        <when test=" durgName != null and eventName != null and keyword == null ">
            and  keyword like '%${durgName}%' or  keyword like '%${eventName}%'
        </when>
        <when test=" durgName != null and eventName == null  and  keyword != null">
            and  keyword like '%${durgName}%' or keyword like  '%${keyword}%'
        </when>
        <when test=" durgName == null and eventName != null and keyword != null">
            and  keyword like  '%${eventName}%' or keyword like '%${keyword}%'
        </when>
        <when test=" durgName != null and eventName == null and keyword == null">
            and  keyword like '%${durgName}%'
        </when>
        <when test=" durgName == null and  eventName != null and keyword == null">
            and  keyword like  '%${eventName}%'
        </when>
        <when test=" durgName == null and  eventName == null and keyword != null">
            and  keyword like  '%${keyword}%'
        </when>
        <otherwise>

        </otherwise>
    </choose>

</select>

其中在开发这部分的时候我犯了一个非常低级的错误就是在使用模糊查询的时候我错误的将 '%${eventName}%' 写成 '%#{eventName}%' 我相信这个吧错误很多的小伙伴都犯过。。。。。具体官方的解释是这样的

1.表达式: name like"%"#{name}"%"

==> Preparing: select * from bbs_brand WHERE namelike"%"?"%"and falg=? limit 0 , 10

==>Parameters: 莲(String), 1(Integer)

能够查询出来,没有问题,这是使用了占位符来占位,写成SQL就是: name like "%"'莲'"%"没有问题

2.表达式: name like '%${name}%'

Preparing:select count(0) from (select * from bbs_brand WHERE name like'%莲%' and falg=?) as total

Parameters: 1(Integer)

使用$进行字符串的拼接,直接把传入的值,拼接上去了,没有任何问题

#将传入的数据当成一个字符串，会对自动传入的数据加一个双引号。例如

order by #id#,如果传入的值是111，那么解析成sql时的值变为order by "111",如果传入的值是id,在解析成sql为order by "id"

其实原sql语句通常写成 order by #{id} 与order by #id#的效果一样
2

2、$将传入的数据直接显示在sql语句中。例如 order by ${id},如果传入的值是9则解析成sql语句为order by 9
3

3、#方式能够很大程度上防止sql注入，而$无法防止sql的注入，

$一般用于传入数据库对象，例如传入表名

一般能用#就别用$

mybatis排序时使用order by动态参数时需要住哟，使用$而不是#

好啦今天就先到这里下次我们在见！