sql不写parametertype_mybatis遇到的问题(parameterType、statementType)

博客介绍了MyBatis中参数类型和传参方式。当接口仅一个无@Param参数时,xml需添加parameterType;多个有@Param参数则无需读该类型。还说明了statementType三种取值及对应操作,对比了#和$传参差别,指出#可防SQL注入,排序用动态参数时要用$。

当接口中只有一个参数(并且没有用@Param())时候,需要在xml中添加响应的参数类型parameterType;

如果是多个参数(每个参数都是用@Param())的时候,就不会去读参数类型parameterType,直接取得参数里面的值。

statementType:标记操作SQL的对象

取值说明:

1、STATEMENT:直接操作sql,不进行预编译,获取数据:$—Statement

update tb_car set price=

{id}

2、PREPARED:预处理,参数,进行预编译,获取数据:#—–PreparedStatement:默认

update tb_car set xh=#{xh} where id=#{id}

注:默认是这个,就是不用专门写这个属性。可以体会下1和2的区别。

3、CALLABLE:执行存储过程————CallableStatement

其中如果在文件中,取值不同,那么获取参数的方式也不相同。

这个暂时还没遇到过。

和$传参的差别。

将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id".

user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为order by id.

方式能够很大程度防止sql注入。

4.$方式无法防止Sql注入。

5.

.

MyBatis排序时使用order by 动态参数时需要注意,用$而不是#

MyBatisSQL 放在循环里行处理,可采用以下几种方法: ### 批量插入 使用 `<insert>` 标签结合 `<foreach>` 标签实现批量插入。以插入用户信息为例,示例代码如下: ```xml <insert id="batchInsertUsers" parameterType="java.util.List"> INSERT INTO users (name, age) VALUES <foreach collection="list" item="user" separator=","> (#{user.name}, #{user.age}) </foreach> </insert> ``` 在 Java 代码中调用: ```java List<User> userList = new ArrayList<>(); // 添加用户信息到列表 userList.add(new User("John", 25)); userList.add(new User("Jane", 22)); sqlSession.insert("batchInsertUsers", userList); sqlSession.commit(); ``` ### 批量更新 同样可以使用 `<foreach>` 标签实现批量更新。以下是一个更新用户信息的示例: ```xml <update id="batchUpdateUsers" parameterType="java.util.List"> <foreach collection="list" item="user" separator=";"> UPDATE users SET name = #{user.name}, age = #{user.age} WHERE id = #{user.id} </foreach> </update> ``` Java 代码调用: ```java List<User> userList = new ArrayList<>(); // 添加要更新的用户信息到列表 userList.add(new User(1, "UpdatedJohn", 26)); userList.add(new User(2, "UpdatedJane", 23)); sqlSession.update("batchUpdateUsers", userList); sqlSession.commit(); ``` ### 使用存储过程 创建存储过程来处理批量操作,MyBatis 调用存储过程。例如,创建一个存储过程来批量插入用户信息: ```sql DELIMITER // CREATE PROCEDURE batch_insert_users(IN names TEXT, IN ages TEXT) BEGIN DECLARE i INT DEFAULT 1; DECLARE name_val TEXT; DECLARE age_val INT; DECLARE names_arr TEXT; DECLARE ages_arr TEXT; SET names_arr = CONCAT(names, ','); SET ages_arr = CONCAT(ages, ','); WHILE i <= LENGTH(names_arr) - LENGTH(REPLACE(names_arr, ',', '')) DO SET name_val = SUBSTRING_INDEX(SUBSTRING_INDEX(names_arr, ',', i), ',', -1); SET age_val = CAST(SUBSTRING_INDEX(SUBSTRING_INDEX(ages_arr, ',', i), ',', -1) AS SIGNED); INSERT INTO users (name, age) VALUES (name_val, age_val); SET i = i + 1; END WHILE; END // DELIMITER ; ``` MyBatis 的映射文件调用存储过程: ```xml <select id="callBatchInsertProcedure" statementType="CALLABLE"> {call batch_insert_users(#{names, mode=IN, jdbcType=VARCHAR}, #{ages, mode=IN, jdbcType=VARCHAR})} </select> ``` Java 代码调用: ```java String names = "John,Jane"; String ages = "25,22"; Map<String, Object> params = new HashMap<>(); params.put("names", names); params.put("ages", ages); sqlSession.selectOne("callBatchInsertProcedure", params); sqlSession.commit(); ``` ### 动态 SQL 拼接 利用 MyBatis 的动态 SQL 特性,根据传入的参数动态生成 SQL 语句。例如,根据用户 ID 列表查询用户信息: ```xml <select id="getUsersByIds" parameterType="java.util.List" resultType="User"> SELECT * FROM users WHERE id IN <foreach item="id" collection="list" open="(" separator="," close=")"> #{id} </foreach> </select> ``` Java 代码调用: ```java List<Integer> idList = new ArrayList<>(); idList.add(1); idList.add(2); List<User> userList = sqlSession.selectList("getUsersByIds", idList); ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值