Mybatis中${}和#{}
、举例说明
[XML] 纯文本查看 复制代码
?
1 select * from user where name = "zhangsan";
2
3 select * from user where name = #{name};
4
5 select * from user where name = '${name}';
一般情况下，我们都不会注意到这里面有什么不一样的地方。因为这些sql都可以达到我们的目的，去查询名字叫dato的用户。
二、区别
动态 SQL 是 mybatis 的强大特性之一，也是它优于其他 ORM 框架的一个重要原因。mybatis 在对 sql 语句进行预编译之前，会对 sql 进行动态解析，解析为一个 BoundSql 对象，也是在此处对动态 SQL 进行处理的。在动态 SQL 解析阶段， #{ } 和 ${ } 会有不同的表现
[XML] 纯文本查看 复制代码
?
1
select * from user where name = #{name};
{} 在动态解析的时候， 会解析成一个参数标记符。就是解析之后的语句是：
[XML] 纯文本查看 复制代码
?
1
select * from user where name = ？;
那么我们使用 ${}的时候
[XML] 纯文本查看 复制代码
?
1
select * from user where name = '${name}';
${}在动态解析的时候，会将我们传入的参数当做String字符串填充到我们的语句中，就会变成下面的语句
[XML] 纯文本查看 复制代码
?
1
select * from user where name = "zhangsan";
预编译之前的 SQL 语句已经不包含变量了，完全已经是常量数据了。相当于我们普通没有变量的sql了。
综上所得， ${ } 变量的替换阶段是在动态 SQL 解析阶段，而 #{ }变量的替换是在 DBMS 中。
这是 #{} 和 ${} 我们能看到的主要的区别，除此之外，还有以下区别：
方式能够很大程度防止sql注入。
$方式无法防止Sql注入。
$方式一般用于传入数据库对象，例如传入表名.
一般能用#的就别用$.
所以我们在使用mybatis的时候，尽量的使用#方式！！！这是大家要注意的地方
三、传参说明
在UserMapper接口中，添加根据表名查询用户信息的方法：
[XML] 纯文本查看 复制代码
?
/**
- 通过用户名查询用户
- @param tableName
- @return
*/
List<User> queryUserListByTableName(String tableName);
第二步：编写一个查询的statement
在UserMapper映射文件中，添加方法对应的statement：
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${tableName}
</select>
第三步：编写测试方法
[Java] 纯文本查看 复制代码
?
@Test
public void testQueryUserListByTableName(){
List<User> list = userMapper.queryUserListByTableName("tb_user");
System.out.println(list);
}
执行方法输出（报错）：只能使用${value}来传递参数，其他任何字符串都不行
file:///C:UsersSHENJI~1AppDataLocalTempksohtmlwps465.tmp.jpg
如果你要动态传入的字段名是表名，并且sql执行是预编译的，这显然是不允许的，所以你必须改成非预编译的，也就是这样：
在一个参数的情况下必须，参数名称必须为value:即${value}
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${value}
</select>
注意：
使用${} 去接收参数信息，在一个参数时，默认情况下必须使用${value}获取参数值，
但是这并不是一种稳妥的解决方案，推荐使用@Param注解指定参数名.
接口修改如下:
[Java] 纯文本查看 复制代码
?
/**
- 通过用户名查询用户
- @param tableName
- @return
*/
List<User> queryUserListByTableName([color=#000000]@Param("tableName")/color [/color]String tableName);
映射文件修改如下：
[XML] 纯文本查看 复制代码
?
<!-- 通过表名查询数据 -->
<select id="queryUserListByTableName" resultType="User">
select * from ${tableName}
</select>
{}的用法
{}类似于sql语句中的？，但是单个参数和多个参数的使用方式稍微有点区别。
一、单个参数
参见之前的通过id查询数据的statement:
[XML] 纯文本查看 复制代码
?
<select id="queryUserById" resultType="User">
select * from tb_user where id = #{id}
</select>
执行查询结果如下：#{}就相当于一个？，可以进行预编译的占位。
注意：在一个参数的情况下#{id}中的id可以修改成任意字符。
即使修改如下，也可以照常运行：
[XML] 纯文本查看 复制代码
?
<select id="queryUserById" resultType="User">
select * from tb_user where id = #{xxx}
</select>
二、多个参数
当mapper接口要传递多个参数时，有两种传递参数的方法：
1、 默认规则获取参数{0,1,param1,param2}
2、 使用@Param注解指定参数名
案例：实现一个简单的用户登录，根据username和password验证用户信息
在UserMapper接口中，添加登陆方法：
[Java] 纯文本查看 复制代码
?
/**
- 用户登陆
- @param userName
- @return
*/
User login(String userName,String password);
在UserMapper.xml配置中，添加登陆方法对应的Statement配置：
[XML] 纯文本查看 复制代码
?
<select id="login" resultType="User">
select * from tb_user where user_name = #{userName} and password = #{password}
</select>
在UserMapperTest测试用例中，添加测试方法：
[Java] 纯文本查看 复制代码
?
@Test
public void testLogin(){
User user = userMapper.login("zhangsan", "123456");
System.out.println(user);
}
运行报错：
注意报错信息：没有找到参数userName，可用的参数是:[1,0,param1,param2]，所以可有以下解决方案：
解决方案一：
在映射文件里，通过#{0}，#{1}获取参数
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数：0，1，2依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{0} and password = #{1}
</select>
解决方案二：
在映射文件里，通过param1，param2获取参数
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数：0，1，2依次类推
通过参数的固定名称传递参数：param1,param2,param3依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{param1} and password = #{param2}
</select>
最终解决方案：
在接口方法中的参数前，添加@Param注解指定参数名:
[Java] 纯文本查看 复制代码
?
/**
- 用户登陆
- @param userName
- @return
*/
User login([color=#ff0000]@Param("userName")[/color] String userName,[color=#ff0000]@Param("password") [/color]String password);
映射文件中修改如下：
[XML] 纯文本查看 复制代码
?
<!--
通过参数的索引号传递参数：0，1，2依次类推
通过参数的固定名称传递参数：param1,param2,param3依次类推
-->
<select id="login" resultType="User">
select * from tb_user where user_name = #{userName} and password = #{password}
</select>
注意：
单个参数时，#{}与参数名无关的。
多个参数时，#{}和${}与参数名（@Param）有关。
什么时候需要加@Param注解？什么时候不加？
单个参数不加，多个参数加
终极解决方案：都加。
正文到此结束
热门推荐
相关文章
Loading...
![[HBLOG]公众号](http://www.liuhaihua.cn/img/qrcode_gzh.jpg)
