mybaits 下控制台打印SQL输入语句

MyBatis SQL性能拦截器
本文介绍了一个用于MyBatis框架的SQL性能拦截器实现,该拦截器能够记录SQL执行时间和参数,帮助开发者监控和优化数据库操作效率。

1,准备拦截器类,无需改动

/** 
* @ClassName: PerformanceInterceptor 
* @Description: 拦截SQL 控制器输出
* @author yunlin.liu 
* @date 2016-5-25 下午2:38:05 
*  
*/
@Intercepts({
@Signature(type = Executor.class, method = "query", args = { MappedStatement.class, Object.class,
RowBounds.class, ResultHandler.class }),
@Signature(type = Executor.class, method = "update", args = { MappedStatement.class, Object.class }) })
public class PerformanceInterceptor implements Interceptor {
private Logger logger = Logger.getLogger(PerformanceInterceptor.class);
private static final String DATE_FORMAT = "yyyy-MM-dd HH:mm:ss";


@Override
public Object intercept(Invocation invocation) throws Throwable {
MappedStatement mappedStatement = (MappedStatement) invocation.getArgs()[0];
Object parameterObject = null;
long start = System.currentTimeMillis();
Object result = invocation.proceed();
long end = System.currentTimeMillis();
long timing = end - start;
if (invocation.getArgs().length > 1) {
parameterObject = invocation.getArgs()[1];
}
String statementId = mappedStatement.getId();
BoundSql boundSql = mappedStatement.getBoundSql(parameterObject);
Configuration configuration = mappedStatement.getConfiguration();
String sql = getSql(boundSql, parameterObject, configuration);
logger.info("耗时:" + timing + " ms" + " - id:" + statementId + " - SQL:" + sql);
return result;
}


@Override
public Object plugin(Object target) {
if (target instanceof Executor) {
return Plugin.wrap(target, this);
}
return target;
}


@Override
public void setProperties(Properties properties) {
}


private String getSql(BoundSql boundSql, Object parameterObject, Configuration configuration) {
String sql = boundSql.getSql().replaceAll("[\\s]+", " ");
List<ParameterMapping> parameterMappings = boundSql.getParameterMappings();
TypeHandlerRegistry typeHandlerRegistry = configuration.getTypeHandlerRegistry();
if (parameterMappings != null) {
for (int i = 0; i < parameterMappings.size(); i++) {
ParameterMapping parameterMapping = parameterMappings.get(i);
if (parameterMapping.getMode() != ParameterMode.OUT) {
Object value;
String propertyName = parameterMapping.getProperty();
if (boundSql.hasAdditionalParameter(propertyName)) {
value = boundSql.getAdditionalParameter(propertyName);
} else if (parameterObject == null) {
value = null;
} else if (typeHandlerRegistry.hasTypeHandler(parameterObject.getClass())) {
value = parameterObject;
} else {
MetaObject metaObject = configuration.newMetaObject(parameterObject);
value = metaObject.getValue(propertyName);
}
sql = replacePlaceholder(sql, value);
}
}
}
return sql;
}


private String replacePlaceholder(String sql, Object propertyValue) {
String result;
if (propertyValue != null) {
if (propertyValue instanceof String) {
result = "'" + propertyValue + "'";
} else if (propertyValue instanceof Date) {
result = "'" + DateFormatUtils.format((Date) propertyValue, DATE_FORMAT) + "'";
} else {
result = propertyValue.toString();
}
} else {
result = "null";
}
return sql.replaceFirst("\\?", result);
}
}


2,spring配置文件,加粗部分

<bean id="sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean">
<property name="dataSource" ref="dataSource" />
<property name="configLocation" value="classpath:mybatis-config.xml"></property>
<property name="plugins">
<array>
<!-- mybatis SQL 语句输出拦截器 -->
<bean class="com.wtjr.common.util.PerformanceInterceptor"></bean> 
</array>
</property>

</bean>



<think>好的,我现在需要帮助用户解决在MyBatis中传入SQL语句作为参数的问题。首先,我要理解用户的需求。用户可能想在运行时动态传递SQL片段,比如动态表名、字段名或者条件,这样可以让查询更灵活。但是根据我对MyBatis的了解,直接传递SQL语句作为参数可能会有安全风险,比如SQL注入,而且MyBatis默认会对参数进行预编译处理,用`#{}`会转义,导致直接插入SQL语句不可行。 接下来,我需要回忆MyBatis的相关功能。MyBatis提供了动态SQL标签,比如`<if>`, `<choose>`, `<foreach>`等,这些可以在XML映射文件中编写动态逻辑。但如果用户需要更灵活地传递SQL片段,可能需要其他方法,比如使用`@SelectProvider`注解或者`<script>`标签。 然后,我需要考虑参数传递的方式。用户可能尝试直接将SQL字符串作为参数传入,但使用`#{}`会被转义,导致语法错误。这时候可能需要使用`${}`来直接替换,但这会有SQL注入的风险,所以需要谨慎使用,并确保传入的值是可信的。 另外,MyBatis的LanguageDriver接口允许自定义SQL解析,可能可以用于处理动态SQL,但用户可能需要实现自定义的LanguageDriver,这可能比较复杂。还有,通过拦截器(Interceptor)修改SQL也是一种方法,但同样需要较高的技术门槛。 我需要引用提供的参考资料。比如,引用[3]提到了LanguageDriver接口,可以用来创建SQLSource,这可能与动态生成SQL有关。引用[5]提到Executor协同BoundSql等组件执行SQL,说明执行过程中可以处理动态生成的SQL。 然后,我需要整理出几种可行的解决方案,并评估每种方法的优缺点,比如使用`${}`的风险,使用SQL Provider的灵活性,以及拦截器的复杂性。同时,要提醒用户注意安全性,避免SQL注入。 最后,生成相关问题,帮助用户进一步了解相关主题,比如动态SQL的其他应用、参数处理机制、防止SQL注入的方法等。</think>### 如何在MyBatis中传入SQL语句作为参数? 在MyBatis中直接传递SQL语句作为参数需要特殊处理,因为默认的参数绑定机制(如`#{}`)会对输入进行预编译转义,直接插入原始SQL会导致语法错误。以下是几种实现方式及注意事项: --- #### 方法1:通过`${}`字符串替换 使用`${}`符号可以将参数内容直接拼接到SQL中,但需注意**SQL注入风险**。 **示例**: ```xml <select id="dynamicQuery" resultType="map"> SELECT * FROM ${tableName} WHERE ${condition} </select> ``` **说明**: - `${tableName}`会直接替换为传入的字符串(如`"users"`) - 需要确保传入参数是可信的,避免恶意输入[^2][^5] --- #### 方法2:使用`@SelectProvider`动态生成SQL 通过Java代码动态构建SQL,更安全且可控。 **步骤**: 1. 定义SQL构建类: ```java public class SqlProvider { public String buildDynamicSql(String sqlFragment) { return "SELECT * FROM table WHERE " + sqlFragment; } } ``` 2. 在Mapper接口中引用: ```java @SelectProvider(type = SqlProvider.class, method = "buildDynamicSql") List<Map<String, Object>> executeDynamicSql(String condition); ``` --- #### 方法3:拦截器动态修改SQL(高级) 通过实现MyBatis的`Interceptor`接口,在运行时修改SQL语句。 **核心代码**: ```java @Intercepts({ @Signature(type=StatementHandler.class, method="prepare", args={Connection.class, Integer.class}) }) public class SqlInterceptor implements Interceptor { @Override public Object intercept(Invocation invocation) throws Throwable { StatementHandler handler = (StatementHandler) invocation.getTarget(); BoundSql boundSql = handler.getBoundSql(); String modifiedSql = boundSql.getSql().replace("${customSql}", "id=1"); Field field = BoundSql.class.getDeclaredField("sql"); field.setAccessible(true); field.set(boundSql, modifiedSql); return invocation.proceed(); } } ``` --- #### 注意事项 1. **安全性**:优先使用`#{}`预编译参数,仅对表名、字段名等非用户输入内容使用`${}` 2. **动态SQL标签**:MyBatis内置的`<if>`, `<choose>`等标签可满足多数动态需求: ```xml <select id="queryByCondition"> SELECT * FROM table <where> <if test="condition != null"> AND ${condition} </if> </where> </select> ``` 3. **LanguageDriver扩展**:通过实现`LanguageDriver`接口可自定义SQL解析逻辑(参考引用[3]) ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值