【沉浸式求职学习day52】【初识Mybaits】

article/2025/6/26 2:08:32

沉浸式求职学习

  • 什么是Mybatis
    • 1.持久化
    • 2.持久层
    • 3.为什么需要Mybatis?
    • 4.第一个Mybatis程序
  • CRUD
    • 1、namespace
    • 2、select
    • 3、Insert
    • 4、update
    • 5、Delete
    • 6、万能Map
    • 7、模糊查询
  • 配置解析
    • 1、核心配置文件
    • 2、环境配置(environments)
    • 3、属性(properties)
    • 4、类型别名(typeAliases)
    • 5、其他配置
    • 6、映射器(mappers)
    • 8、生命周期和作用域
    • 9、解决属性名和字段名不一致的问题
    • 1、resultMap
  • 日志
    • 日志工厂
    • Log4j
  • 分页
    • 使用Limit分页
  • 使用注解开发
    • 1.面向接口编程
    • 2.使用注解开发(干掉Mapper配置文件)
    • 3.**Mybatis详细的执行流程!**

什么是Mybatis

在这里插入图片描述

  • MyBatis 是一款优秀的持久层框架
  • 它支持定制化 SQL、存储过程以及高级映射。
  • MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。
  • MyBatis 可以使用简单的 XML 或注解来配置和映射原生类型、接口和 Java 的 POJO(Plain Old Java Objects,普通老式 Java 对象)为数据库中的记录。
  • MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code,并且改名为MyBatis 。
  • 2013年11月迁移到Github。

如何获得Mybatis?

  • maven仓库:
<!-- https://mvnrepository.com/artifact/org.mybatis/mybatis -->
<dependency><groupId>org.mybatis</groupId><artifactId>mybatis</artifactId><version>3.5.7</version>
</dependency>插入代码片

1.持久化

数据持久化:

  • 持久化就是将程序的数据在持久状态和瞬时状态转化的过程。
  • 内存:断电即失
  • 数据库(Jdbc),io文件持久化。
  • 联系于生活:冷藏、罐头。

为什么需要需要持久化?

  • 有一些硬盘里的对象,不能让他丢掉!!!

  • 内存太贵了。

2.持久层

Dao层,Service层,Controller层….

  • 完成持久化工作的代码块
  • 层界限十分明显。

3.为什么需要Mybatis?

  • 帮助程序猿将数据存入到数据库中。
  • 方便
  • 传统的JDBC代码太复杂了。简化。框架。自动化。
  • 不用Mybatis也可以,更容易上手。
  • 优点:
    • 简单易学。
    • 灵活。
    • sql和代码的分离,提高了可维护性。
    • 提供映射标签,支持对象与数据库的orm字段关系映射。
    • 提供对象关系映射标签,支持对象关系组建维护。
    • 提供xml标签,支持编写动态sql。

最重要的一点:使用的人多!

Mybatis学完后,学Spring —> SpringMVC —> SpringBoot

4.第一个Mybatis程序

1.导入maven依赖:

    <!--  导入依赖  --><dependencies><!--mysql驱动--><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>5.1.47</version></dependency><!--mybatis--><dependency><groupId>org.mybatis</groupId><artifactId>mybatis</artifactId><version>3.5.2</version></dependency><!--junit--><dependency><groupId>junit</groupId><artifactId>junit</artifactId><version>4.12</version></dependency></dependencies>

2.编写Mybatis-config配置文件

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd">
<!--configuration核心配置文件-->
<configuration><environments default="development"><environment id="development"><transactionManager type="JDBC"/><dataSource type="POOLED"><property name="driver" value="com.mysql.jdbc.Driver"/><property name="url" value="jdbc:mysql://localhost:3306/mybatis?useSSL=true&amp;serverTimezone=UTC&amp;useUnicode=true&amp;characterEncoding=UTF-8"/><property name="username" value="root"/><property name="password" value="root"/></dataSource></environment></environments><!--  每一个Mapper.xml都需要在mybatis核心配置文件中注册!  --><mappers><mapper resource="com/github/subei/dao/UserMapper.xml"/></mappers></configuration>

3.编写mybatis工具类:

package com.github.subei.utils;import org.apache.ibatis.io.Resources;
import org.apache.ibatis.session.SqlSession;
import org.apache.ibatis.session.SqlSessionFactory;
import org.apache.ibatis.session.SqlSessionFactoryBuilder;import java.io.IOException;
import java.io.InputStream;// sqlSessionFactory ---> SqlSession
public class MybatisUtils {private static SqlSessionFactory sqlSessionFactory;static{try {// 使用Mybatis第一步:获取sqlSessionFactory对象String resource = "mybatis-config.xml";InputStream inputStream = Resources.getResourceAsStream(resource);sqlSessionFactory = new SqlSessionFactoryBuilder().build(inputStream);} catch (IOException e) {e.printStackTrace();}}// 既然有了 SqlSessionFactory,顾名思义,我们就可以从中获得 SqlSession 的实例了。// SqlSession 完全包含了面向数据库执行 SQL 命令所需的所有方法。public static SqlSession getSqlSession(){return sqlSessionFactory.openSession();}
}

4.编写实体类

package com.github.subei.pojo;
// 实体类
public class User {private int id;private String name;private String pwd;public int getId() {return id;}public void setId(int id) {this.id = id;}public String getName() {return name;}public void setName(String name) {this.name = name;}public String getPwd() {return pwd;}public void setPwd(String pwd) {this.pwd = pwd;}public User() {}public User(int id, String name, String pwd) {this.id = id;this.name = name;this.pwd = pwd;}@Overridepublic String toString() {return "User{" +"id=" + id +", name='" + name + '\'' +", pwd='" + pwd + '\'' +'}';}
}

5.Dao接口

package com.github.subei.dao;import com.github.subei.pojo.User;import java.util.List;public interface UserDao {List<User> getUserList();
}

6.接口实现类由原来的UserDaoImpl转变为一个 Mapper配置文件

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapperPUBLIC "-//mybatis.org//DTD Mapper 3.0//EN""http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<!-- namespace=绑定一个对应的Dao/Mapper接口 -->
<mapper namespace="com.github.subei.dao.UserDao"><!--select查询语句--><select id="getUserList" resultType="com.github.subei.pojo.User">select * from mybatis.user;</select></mapper>

采用Junit测试:
在这里插入图片描述

CRUD

1、namespace

  • namespace中的包名要和 Dao/mapper 接口的包名一致!

2、select

选择,查询语句;

  • id : 就是对应的namespace中的方法名;
  • resultType:Sql语句执行的返回值!
  • parameterType : 参数类型!
    步骤与之前相似:
    1.编写接口
    // 根据ID查询用户User getUserById(int id);

2.编写mapper配置

    <select id="getUserById" parameterType="int" resultType="com.github.subei.pojo.User">select * from mybatis.user where id = #{id};</select>

3.测试

    @Testpublic void getUserById(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);User user = mapper.getUserById(1);System.out.println(user);//关闭SqlSessionsqlSession.close();}

在这里插入图片描述

3、Insert

  1. 编写接口
    // insert一个用户int addUser(User user);
  1. 编写对应的mapper中的sql语句
    <!--对象中的属性,可以直接取出来--><insert id="addUser" parameterType="com.github.subei.pojo.User">insert into mybatis.user (id, name, pwd) values (#{id},#{name},#{pwd});</insert>
  1. 测试
	// 增删改需要提交事务@Testpublic void addUser(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);int res = mapper.addUser(new User(4,"好多鱼","421563"));if(res>0){System.out.println("插入成功!!");}//提交事务sqlSession.commit();//关闭SqlSessionsqlSession.close();}

在这里插入图片描述

4、update

    // 修改用户int updateUser(User user);<update id="updateUser" parameterType="com.github.subei.pojo.User">update mybatis.user set name=#{name},pwd=#{pwd}  where id = #{id};</update>@Testpublic void updateUser(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);int res = mapper.updateUser(new User(4,"好多鱼","233333"));if(res>0){System.out.println("上传成功!!");}//提交事务sqlSession.commit();//关闭SqlSessionsqlSession.close();}

在这里插入图片描述

5、Delete

    // 删除用户int deleteUser(int id);<delete id="deleteUser" parameterType="int">delete from mybatis.user where id = #{id};</delete>@Testpublic void deleteUser(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);int res = mapper.deleteUser(4);if(res>0){System.out.println("删除成功!!");}//提交事务sqlSession.commit();//关闭SqlSessionsqlSession.close();}        

在这里插入图片描述

6、万能Map

假设,我们的实体类,或者数据库中的表,字段或者参数过多,我们应当考虑使用Map!
简单来说就是,我们只需要某几个数据的时候,直接查这几个就可以,不需要在重新new一个实体类去做。

    // 万能的Mapint addUser2(Map<String,Object> map);
    <!-- 对象中的属性,可以直接取出来传递map的key --><insert id="addUser2" parameterType="map">insert into mybatis.user (id, pwd) values (#{userid},#{passWord});</insert>
    @Testpublic void addUser2(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);Map<String, Object> map = new HashMap<String, Object>();map.put("userid",5);map.put("passWord","2222333");mapper.addUser2(map);//关闭SqlSessionsqlSession.close();}
  • Map传递参数,直接在sql中取出key即可! 【parameterType=“map”】
  • 对象传递参数,直接在sql中取对象的属性即可!【parameterType=“Object”】
  • 只有一个基本类型参数的情况下,可以直接在sql中取到!
  • 多个参数用Map,或者注解!

7、模糊查询

Java代码执行的时候,传递通配符 % %

 List<User> getUserLike(String value);<select id="getUserLike" resultType="com.github.subei.pojo.User">select * from mybatis.user where name like #{value };</select>@Testpublic void getUserLike(){//第一步:获得SqlSession对象SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);List<User> userList = mapper.getUserLike("%欣%");for (User user:userList){System.out.println(user);}//关闭SqlSessionsqlSession.close();}

配置解析

1、核心配置文件

  • mybatis-config.xml

  • MyBatis 的配置文件包含了会深深影响 MyBatis 行为的设置和属性信息。

    configuration(配置)
    properties(属性)
    settings(设置)
    typeAliases(类型别名)
    typeHandlers(类型处理器)
    objectFactory(对象工厂)
    plugins(插件)
    environments(环境配置)
    environment(环境变量)
    transactionManager(事务管理器)
    dataSource(数据源)
    databaseIdProvider(数据库厂商标识)
    mappers(映射器)
    

2、环境配置(environments)

  • MyBatis 可以配置成适应多种环境;

  • 不过要记住:尽管可以配置多个环境,但每个 SqlSessionFactory 实例只能选择一种环境。

  • 学会使用配置多套运行环境!

  • Mybatis默认的事务管理器就是 JDBC , 连接池 : POOLED。

3、属性(properties)

我们可以通过properties属性来实现引用配置文件

  • 这些属性都是可外部配置且可动态替换的,既可以在典型的 Java 属性文件中配置,亦可通过 properties 元素的子元素来传递。【db.properties】

编写一个配置文件,db.properties:

driver=com.mysql.jdbc.Driver
url=jdbc:mysql://localhost:3306/mybatis?useSSL=true&amp;serverTimezone=UTC&amp;useUnicode=true&characterEncoding=utf8
username=root
password=root

在核心配置文件中映入:
在这里插入图片描述

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd">
<!--configuration核心配置文件-->
<configuration><!--  引入外部文件  --><properties resource="db.properties"><property name="username" value="root"/><property name="pwd" value="root"/></properties><environments default="development"><environment id="development"><transactionManager type="JDBC"/><dataSource type="POOLED"><property name="driver" value="${driver}"/><property name="url" value="${url}"/><property name="username" value="${username}"/><property name="password" value="${pwd}"/></dataSource></environment></environments><!--  每一个Mapper.xml都需要在mybatis核心配置文件中注册!  --><mappers><mapper resource="com/github/subei/dao/UserMapper.xml"/></mappers></configuration>
  • 可以直接引入外部文件;
  • 可以在其中增加一些属性配置;
  • 如果两个文件有同一个字段,优先使用外部配置文件的!

4、类型别名(typeAliases)

  • 类型别名是为 Java 类型设置一个短的名字。
  • 存在的意义仅在于用来减少类完全限定名的冗余。
<!-- 可以给实体类起别名 -->
<typeAliases><typeAlias type="com.github.subei.pojo.User" alias="User"/>
</typeAliases>

在这里插入图片描述- 也可以指定一个包名,MyBatis 会在包名下面搜索需要的 Java Bean,比如:

  • 扫描实体类的包,它的默认别名就为这个类的 类名,首字母小写!
    <!--  可以给实体类起别名  --><typeAliases><package name="com.github.subei.pojo"/></typeAliases>

在实体类比较少的时候,使用第一种方式。

如果实体类十分多,建议使用第二种。

第一种可以DIY别名,第二种则不行,如果非要改,需要在实体上增加注解。

5、其他配置

  • typeHandlers(类型处理器)
  • objectFactory(对象工厂)
  • plugins插件
    • mybatis-generator-core
    • mybatis-plus
    • 通用mapper

6、映射器(mappers)

MapperRegistry:注册绑定我们的Mapper文件;

  • 方式一: 【推荐使用】
    <!--  每一个Mapper.xml都需要在mybatis核心配置文件中注册!  --><mappers><mapper resource="com/github/subei/dao/UserMapper.xml"/></mappers>
  • 方式二:使用class文件绑定注册
    <!--  每一个Mapper.xml都需要在mybatis核心配置文件中注册!  --><mappers><mapper class="com.github.subei.dao.UserMapper"/></mappers>

注意点:

  • 接口和他的Mapper配置文件必须同名!
  • 接口和他的Mapper配置文件必须在同一个包下!

  • 方式三:使用扫描包进行注入绑定
<!--每一个Mapper.XML都需要在Mybatis核心配置文件中注册!-->
<mappers><package name="com.github.subei.dao"/>
</mappers>

注意点:

  • 接口和他的Mapper配置文件必须同名!
  • 接口和他的Mapper配置文件必须在同一个包下!

8、生命周期和作用域

在这里插入图片描述

生命周期,和作用域,是至关重要的,因为错误的使用会导致非常严重的并发问题

SqlSessionFactoryBuilder:

  • 一旦创建了 SqlSessionFactory,就不再需要它了。
  • 局部变量。

SqlSessionFactory:

  • 说白了就是可以想象为 :数据库连接池;
  • SqlSessionFactory 一旦被创建就应该在应用的运行期间一直存在,没有任何理由丢弃它或重新创建另一个实例。
  • 因此 SqlSessionFactory 的最佳作用域是应用作用域。
  • 最简单的就是使用单例模式或者静态单例模式。

SqlSession

  • 连接到连接池的一个请求!
  • SqlSession 的实例不是线程安全的,因此是不能被共享的,所以它的最佳的作用域是请求或方法作用域。
  • 用完之后需要赶紧关闭,否则资源被占用!

9、解决属性名和字段名不一致的问题

1、resultMap

  • 结果集映射:
id   name   pwd
id   name   password
    <!-- 结果集映射 --><resultMap id="userMap" type="User"><!-- column数据库中的字段,property实体类中的属性 --><result column="id" property="id"/><result column="name" property="name"/><result column="pwd" property="password"/></resultMap><select id="getUserById" parameterType="int" resultMap="userMap">select id,name,pwd from mybatis.user where id = #{id};</select>
  • resultMap 元素是 MyBatis 中最重要最强大的元素。
  • ResultMap 的设计思想是,对于简单的语句根本不需要配置显式的结果映射,而对于复杂一点的语句只需要描述它们的关系就行了
  • ResultMap 最优秀的地方在于,虽然你已经对它相当了解了,但是根本就不需要显式地用到他们。

日志

日志工厂

如果一个数据库操作,出现了异常,我们需要排错。日志就是最好的助手!

  • 曾经:sout 、debug

  • 现在:日志工厂!

  • SLF4J

  • LOG4J 【掌握】

  • LOG4J2

  • JDK_LOGGING

  • COMMONS_LOGGING

  • STDOUT_LOGGING 【掌握】

  • NO_LOGGING

  • 在Mybatis中具体使用那个一日志实现,在设置中设定!

  • STDOUT_LOGGING标准日志输出

  • 在mybatis核心配置文件中,配置我们的日志!

<settings><setting name="logImpl" value="STDOUT_LOGGING"/>
</settings>

在这里插入图片描述

Log4j

什么是Log4j?

  • Log4j是Apache的一个开源项目,通过使用Log4j,我们可以控制日志信息输送的目的地是控制台、文件、GUI组件
  • 我们也可以控制每一条日志的输出格式;
  • 通过定义每一条日志信息的级别,我们能够更加细致地控制日志的生成过程。
  • 通过一个配置文件来灵活地进行配置,而不需要修改应用的代码。

在这里插入图片描述
先导入log4j的包:

    <dependencies><!-- https://mvnrepository.com/artifact/log4j/log4j --><dependency><groupId>log4j</groupId><artifactId>log4j</artifactId><version>1.2.17</version></dependency></dependencies>

log4j.properties:

#将等级为DEBUG的日志信息输出到console和file这两个目的地,console和file的定义在下面的代码
log4j.rootLogger=DEBUG,console,file#控制台输出的相关设置
log4j.appender.console = org.apache.log4j.ConsoleAppender
log4j.appender.console.Target = System.out
log4j.appender.console.Threshold=DEBUG
log4j.appender.console.layout = org.apache.log4j.PatternLayout
log4j.appender.console.layout.ConversionPattern=[%c]-%m%n#文件输出的相关设置
log4j.appender.file = org.apache.log4j.RollingFileAppender
log4j.appender.file.File=./log/github.log
log4j.appender.file.MaxFileSize=10mb
log4j.appender.file.Threshold=DEBUG
log4j.appender.file.layout=org.apache.log4j.PatternLayout
log4j.appender.file.layout.ConversionPattern=[%p][%d{yy-MM-dd}][%c]%m%n#日志输出级别
log4j.logger.org.mybatis=DEBUG
log4j.logger.java.sql=DEBUG
log4j.logger.java.sql.Statement=DEBUG
log4j.logger.java.sql.ResultSet=DEBUG
log4j.logger.java.sql.PreparedStatement=DEBUG

配置log4j为日志的实现:

<settings><setting name="logImpl" value=""/>
</settings><!-- 例如: --><settings><setting name="logImpl" value="LOG4J"/></settings>

在这里插入图片描述

分页

思考:为什么要分页?

  • 减少数据的处理量。

使用Limit分页

语法: SELECT * from user limit startIndex,pageSize;SELECT * from user limit 3;  #[0,n]

使用Mybatis实现分页,核心SQL。

1.接口

    // 分页List<User> getUserByLimit(Map<String,Integer> map);

2.Mapper.xml;

    <!-- 分页 --><select id="getUserByLimit" parameterType="map" resultMap="userMap">select * from  mybatis.user limit #{startIndex},#{pageSize}</select>

3.测试:

@Test
public void getUserByLimit(){
SqlSession sqlSession = MybatisUtils.getSqlSession();
UserMapper mapper = sqlSession.getMapper(UserMapper.class);HashMap<String, Integer> map = new HashMap<String, Integer>();map.put("startIndex",1);map.put("pageSize",2);List<User> userList =  mapper.getUserByLimit(map);for (User user : userList) {System.out.println(user);}sqlSession.close();}

在这里插入图片描述

使用注解开发

1.面向接口编程

大家之前都学过面向对象编程,也学习过接口,但在真正的开发中,很多时候我们会选择面向接口编程。

  • 根本原因 : 解耦 , 可拓展 , 提高复用 , 分层开发中 , 上层不用管具体的实现 , 大家都遵守共同的标准 , 使得开发变得容易 , 规范性更好
  • 在一个面向对象的系统中,系统的各种功能是由许许多多的不同对象协作完成的。在这种情况下,各个对象内部是如何实现自己的,对系统设计人员来讲就不那么重要了;
  • 而各个对象之间的协作关系则成为系统设计的关键。小到不同类之间的通信,大到各模块之间的交互,在系统设计之初都是要着重考虑的,这也是系统设计的主要工作内容。面向接口编程就是指按照这种思想来编程。

关于接口的理解

  • 接口从更深层次的理解,应是定义(规范,约束)与实现(名实分离的原则)的分离。
  • 接口的本身反映了系统设计人员对系统的抽象理解。
  • 接口应有两类:
    • 第一类是对一个个体的抽象,它可对应为一个抽象体(abstract class);
    • 第二类是对一个个体某一方面的抽象,即形成一个抽象面(interface);
  • 一个体有可能有多个抽象面。抽象体与抽象面是有区别的。

三个面向区别

  • 面向对象是指,我们考虑问题时,以对象为单位,考虑它的属性及方法。
  • 面向过程是指,我们考虑问题时,以一个具体的流程(事务过程)为单位,考虑它的实现。
  • 接口设计与非接口设计是针对复用技术而言的,与面向对象(过程)不是一个问题.更多的体现就是对系统整体的架构。

2.使用注解开发(干掉Mapper配置文件)

在这里插入图片描述
注解在接口上实现;UserMapper.java:

package com.github.subei.dao;import com.github.pojo.User;
import org.apache.ibatis.annotations.Select;import java.util.List;public interface UserMapper {@Select("select * from user")List<User> getUsers();
}

需要在核心配置文件中绑定接口!mybatis-config.xml

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd">
<configuration><properties resource="db.properties"><property name="username" value="root"/><property name="password" value="root"/></properties><settings><setting name="logImpl" value="STDOUT_LOGGING"/></settings><typeAliases><package name="com.github.subei.pojo"/></typeAliases><environments default="development"><environment id="development"><transactionManager type="JDBC"/><dataSource type="POOLED"><property name="driver" value="${driver}"/><property name="url" value="${url}"/><property name="username" value="${username}"/><property name="password" value="${password}"/></dataSource></environment></environments><!--绑定接口--><mappers><mapper class="com.github.subei.dao.UserMapper"/></mappers></configuration>

测试:

package com.github.subei.test;import com.github.subei.dao.UserMapper;
import com.github.subei.pojo.User;
import com.github.subei.utils.MybatisUtils;
import org.apache.ibatis.session.SqlSession;
import org.junit.Test;import java.util.List;public class UserMapperTest {@Testpublic void test(){SqlSession sqlSession = MybatisUtils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);List<User> users = mapper.getUsers();for(User user : users){System.out.println(user);}sqlSession.close();}
}

在这里插入图片描述

  • 本质:反射机制实现

  • 底层:动态代理!

3.Mybatis详细的执行流程!

在这里插入图片描述

关于@Param() 注解

  • 基本类型的参数或者String类型,需要加上。
  • 引用类型不需要加。
  • 如果只有一个基本类型的话,可以忽略,但是建议大家都加上!
  • 我们在SQL中引用的就是我们这里的 @Param() 中设定的属性名!

#{}与${} 区别

  • 参考链接:https://blog.csdn.net/kaixuansui/article/details/88637311

  • #{} 解析为一个 JDBC 预编译语句(prepared statement)的参数标记符,一个 #{ } 被解析为一个参数占位符;而${}仅仅为一个纯碎的 string 替换,在动态 SQL 解析阶段将会进行变量替换。

  • #{} 解析之后会将String类型的数据自动加上引号,其他数据类型不会;而${} 解析之后是什么就是什么,他不会当做字符串处理。

  • #{} 很大程度上可以防止SQL注入(SQL注入是发生在编译的过程中,因为恶意注入了某些特殊字符,最后被编译成了恶意的执行操作);而${} 主要用于SQL拼接的时候,有很大的SQL注入隐患。

  • 在某些特殊场合下只能用${},不能用#{}。

    • 例如:在使用排序时ORDER BY $ {id},如果使用#{id},则会被解析成ORDER BY “id”,这显然是一种错误的写法。

http://www.hkcw.cn/article/qtwttheIeW.shtml

相关文章

mapStruct实体类属性映射工具实现

mapStruct实体类属性映射实现 1. 概述对比 BeanUtils.copyProperties场景对比 快速入门lombok mapStructmaven 依赖代码实现1. 定义两个要转换的实体类2. 定义转化接口测试 mapStruct Spring1. 注册成bean需要使用bean 转化规则1. 成员变量名不同时2. 子对象映射3. 数据类型映…

PostgreSQL 安全纵深防御:从权限到加密

&#x1f9d1; 博主简介&#xff1a;CSDN博客专家&#xff0c;历代文学网&#xff08;PC端可以访问&#xff1a;https://literature.sinhy.com/#/?__c1000&#xff0c;移动端可微信小程序搜索“历代文学”&#xff09;总架构师&#xff0c;15年工作经验&#xff0c;精通Java编…

马斯克说不想为美政府所作一起担责 拒绝成为替罪羊

美国企业家马斯克在接受采访时表达了他对美国政府的一些看法。他表示不愿为政府所做的一切承担责任,并提到他之前领导的“政府效率部”成为了各种问题的替罪羊,这让他感到不公平。马斯克还谈及了与美国总统特朗普的关系,承认两人在一些问题上存在分歧。他强调自己不想公开反…

花105万买基金亏30万 状告银行 二审驳回全部诉求

一位年过八旬的投资者在2021年投入105万元购买了一只公募基金产品,两年多时间亏损约30万元。该投资者将相关代销银行告上法庭,要求其承担赔偿责任。案件经过两次审理,一审法院判决银行承担70%损失赔偿责任并支付损失利息。二审法院则认为,投资者自主决定购买理财产品,且产…

龙舟征婚小伙称微信被加爆 千人响应求偶遇

5月31日,广州猎德村迎来一年一度的龙舟招景盛会,超过150条村前来猎德涌趁景。其中,一条龙舟上的“征婚启事”引发广泛关注。视频显示,一名男子脖子上挂着一张写有“两栋楼,海珠,未婚”的牌子,另一面则打印了他的微信二维码。6月1日,尝试通过该微信二维码添加该男子好友…

台风失踪情况确定改变 1号台风蝴蝶六月来 生成条件逐步成熟

台风失踪情况确定改变 1号台风蝴蝶六月来 生成条件逐步成熟!2025年前五个月,西北太平洋及南海海域没有生成任何一个编号台风。从1月到5月,通常会有一到两个台风生成,有时甚至在1月或2月就会出现第一个台风。然而这一年直到6月初,海面仍然平静,这种现象让很多人感到反常。…

日本7月5日末日论"疯传:漫画预言引发恐慌

日本7月5日末日论"疯传:漫画预言引发恐慌!2025年7月5日凌晨4点18分,日本将遭遇毁灭性灾难,三分之一的国土被海水吞没。最近,这条“末日预言”在中文和日文社交平台上疯狂传播,甚至导致部分外国游客取消赴日行程。而它的源头,竟然是一本30年前的漫画。这场风波的起点…

男子称质问女子遛狗不牵绳被打耳光 涉事女子取保候审引发争议

男子称质问女子遛狗不牵绳被打耳光 涉事女子取保候审引发争议!重庆的刘先生反映,2月24日晚,他在小区质问两名女子遛狗为何不牵绳,却被其中一名女子打成轻伤二级。刘先生报警后,警方拟刑事立案,但后来女子取保候审,这让刘先生难以接受。6月2日,刘先生介绍,当晚他牵着朋…

中国斯诺克创造新的纪录 32位选手新赛季出战

6月2日,世界台联确认新赛季将有32位中国球员参加职业比赛,这一数字创下新纪录。此前,赵心童和白雨露在世锦赛中夺冠,为中国斯诺克带来新的突破。上个赛季,赵心童在克鲁斯堡强势登顶,成为首位夺得该项目世锦赛冠军的亚洲球员。世界台联为他调整规则,允许成绩纳入新赛季排…

百岁老人过寿 七旬老人捡烟花被崩伤 意外引发广泛关注

5月31日,河南平顶山鲁山县发生一起意外事件,一位7旬老人在捡拾烟花筒时头部被崩伤。此事被目击者拍摄并上传网络后引起广泛关注。老人目前仍在鲁山县人民医院重症监护室接受观察和治疗。据亲属杨先生透露,医生表示老人的右眼保不住了,脑部也受了伤,后续治疗费用预计近10万…

兰博基尼车主赖账 被代驾举报酒驾 5元停车费引发风波

兰博基尼车主赖账 被代驾举报酒驾 5元停车费引发风波。近日,浙江宁波一名兰博基尼车主酒后请代驾将车开到小区,随后自己开车进入车库,但因其不愿支付代驾小哥垫付的5元停车费,被对方举报酒驾。当地交警表示,该车主血液中的酒精含量达到酒驾标准,受到暂扣驾照6个月、扣12分…

【Oracle】索引相关

个人主页&#xff1a;Guiat 归属专栏&#xff1a;Oracle 文章目录 1. 索引基础概述1.1 索引的作用与价值1.2 索引的工作原理1.3 索引的存储结构1.4 索引与表的关系 2. Oracle索引类型2.1 B树索引(B-Tree Index)2.1.1 B树索引结构2.1.2 创建B树索引 2.2 位图索引(Bitmap Index)2…

Dify工作流实践—根据word需求文档编写测试用例到Excel中

前言 这篇文章依赖到的操作可查阅我之前的文章&#xff1a; dify里的大模型是怎么添加进来的&#xff1a;在Windows本地部署Dify详细操作 flask 框架app.route()函数的开发和调用&#xff1a;PythonWeb开发框架—Flask工程创建和app.route使用详解 结构化提示词的编写&…

同态加密在物联网数据聚合与分析中的关键作用

在物联网&#xff08;IoT&#xff09;时代&#xff0c;智能家居设备、城市交通传感器、工业生产监测装置等各类设备如雨后春笋般涌现&#xff0c;产生了海量的数据。据国际数据公司&#xff08;IDC&#xff09;预测&#xff0c;到2025年全球物联网设备设备数量已突破 300 亿台&…

ffmpeg 的视频格式转换 c# win10

1&#xff0c;下载ffmpeg &#xff0c;并设置环境变量。 ffmpeghttps://www.gyan.dev/ffmpeg/builds/ 2.新建.net 9.0 winform using System; using System.Diagnostics; using System.Text; using System.Windows.Forms;namespace WinFormsApp11 {public partial class Fo…

[MySQL初阶]MySQL(7) 表的内外连接

标题&#xff1a;[MySQL初阶]MySQL(7)表的内外连接 水墨不写bug 文章目录 一. 内连接 (INNER JOIN)二. 外连接 (OUTER JOIN)关键区别总结 三、 如何选择 在 MySQL 中&#xff0c;连接&#xff08;JOIN&#xff09;用于根据两个或多个表之间的相关列组合行。内连接&#xff08;I…

Python自带的窗体开发技术:Tkinter 从入门到精通

文章目录 第一部分&#xff1a;Tkinter 基础1. 第一个 Tkinter 程序2. 基本组件介绍3. 布局管理pack() - 简单布局grid() - 网格布局place() - 精确位置布局 第二部分&#xff1a;Tkinter 进阶1. 事件处理2. 对话框3. 菜单和工具栏 第三部分&#xff1a;Tkinter 高级应用1. 使用…

第十七章 数据集成

系列文章目录 第一章 总体概述 第二章 在实体机上安装ubuntu 第三章 Windows远程连接ubuntu 第四章 使用Docker安装和运行EMQX 第五章 Docker卸载EMQX 第六章 EMQX客户端MQTTX Desktop的安装与使用 第七章 EMQX客户端MQTTX CLI的安装与使用 第八章 Wireshark工具的安装与使用 …

榴莲能从奢侈果变成亲民果吗 供应增加价格下降

夏季是各类水果集中上市的季节,榴莲爱好者们最近有口福了,市场上榴莲价格大幅下降,甚至出现“腰斩”的情况。这背后的原因是什么?榴莲是否会从“奢侈果”变成“亲民果”?走进浙江湖州的一家榴莲批发店,可以看到榴莲成堆地摆放在货架上,老板肖女士正在通过直播销售榴莲。…

育碧“夭折”的沙盒游戏概念图曝光:类似《我的世界》风格 创意总监离职

育碧在经历长期财务困境导致的大规模重组背景下,陆续叫停了多个项目,包括《全境封锁:郊野行动》《XDefiant》以及“Project Q”。当地时间1日,外媒MP1ST披露了育碧另一个尚未官宣但已夭折的计划——“Project Renaissance”。早在2023年,Kotaku曾报道该项目的存在。据报道…