Mybatis第二天

工程目录概览

?

大纲

1. 使用接口结合xml文件
2. 解决字段与属性不匹配
3. 联表查询
4. Mybatis中$和#的啥区别

使用接口结合xml文件

1.创建一个接口，该接口要和映射文件相匹配

?

2.映射文件中的注意事项

?

3.测试

?

解决字段与属性不匹配

1.解决方案为为查询的字段起别名 要求别名与属性名一致。

?

2.使用resultMap标签来定义实体类与字段之间的对应关系

?

联表查询

比如根据班级id查询班级信息（所关联老师的信息）。

1.通过联表查询来得到

?

2.两次查询

?

Mybatis中$和#的区别

#相当于对数据 加上 双引号，$相当于直接显示数据

1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id".
　　
2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id,  如果传入的值是id，则解析成的sql为order by id.
　　
3. #方式能够很大程度防止sql注入。
　　
4.$方式无法防止Sql注入。

5.$方式一般用于传入数据库对象，例如传入表名.
　　
6.一般能用#的就别用$.


MyBatis排序时使用order by 动态参数时需要注意，用$而不是#


字符串替换
默认情况下，使用#{}格式的语法会导致MyBatis创建预处理语句属性并以它为背景设置安全的值（比如?）。这样做很安全，很迅速也是首选做法，有时你只是想直接在SQL语句中插入一个不改变的字符串。比如，像ORDER BY，你可以这样来使用：
ORDER BY ${columnName}
这里MyBatis不会修改或转义字符串。

重要：接受从用户输出的内容并提供给语句中不变的字符串，这样做是不安全的。这会导致潜在的SQL注入攻击，因此你不应该允许用户输入这些字段，或者通常自行转义并检查。

添加对象时如何把生产的id返回。

?

Mybatis第二天

原文：https://www.cnblogs.com/zfx666/p/11438277.html