MyBatis中的占位符入参全面详解
作者:半夏之沫
前言
#{}
占位符会被解析为JDBC中的预编译语句(Prepared Statement)中的参数占位符?
,一个#{}
会被解析为一个?
。
${}
占位符标识的位置会直接被替换为入参,是简单的字符串替换。
本篇文章将结合不同的入参场景对#{}
和${}
进行分析。
正文
一. 入参是基本类型并且参数个数为1
映射接口中查询单条记录的方法定义如下。
// 使用#{}作为参数占位符 MyInfo getMyInfoByNameUseWell(String infoName); // 使用${}作为参数占位符 MyInfo getMyInfoByNameUseDollar(String infoName);
与之对应的映射文件中的查询标签定义如下。
<select id="getMyInfoByNameUseWell" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = #{name} </select> <select id="getMyInfoByNameUseDollar" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = '${name}' </select>
入参是基本类型(示例中是String类型)且参数个数只有一个时,使用#{}
和${}
占位符均不要求占位符指定的名称与映射接口中的参数名相等,但是#{}
进行占位符替换后参数会添加上''
号,而${}
进行占位符替换是直接进行字符串替换,所以上述示例中,使用${}
占位符时需要在占位符两侧添加''
号。
二. 入参是基本类型并且参数个数大于1
映射接口中查询单条记录的方法定义如下。
// 使用#{}作为参数占位符 MyInfo getMyInfoByNameTypeUseWell(@Param("infoName") String infoName, @Param("infoType") String infoType); // 使用${}作为参数占位符 MyInfo getMyInfoByNameTypeUseDollar(@Param("infoName") String infoName, @Param("infoType") String infoType);
与之对应的映射文件中的查询标签定义如下。
<select id="getMyInfoByNameTypeUseWell" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType} </select> <select id="getMyInfoByNameTypeUseDollar" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}' </select>
入参是基本类型且参数个数大于一个时,此时需要在映射接口的方法中使用@Param注解定义参数的名称,并且要求占位符指定的名称需要与@Param注解定义的名称相等,否则报错。
三. 入参是自定义类型
映射接口中查询单条记录的方法定义如下。
// 使用#{}作为参数占位符 MyInfo getMyInfoByQueryParamUseWell(QueryParam queryParam); // 使用${}作为参数占位符 MyInfo getMyInfoByQueryParamUseDollar(QueryParam queryParam);
其中自定义类型QueryParam定义如下。
@Data public class QueryParam { private String infoName; private String infoType; public QueryParam(String infoName, String infoType) { this.infoName = infoName; this.infoType = infoType; } }
与之对应的映射文件中的查询标签定义如下。
<select id="getMyInfoByQueryParamUseWell" resultMap="myInfoMap" parameterType="com.learn.mybatis.dynamic.entity.QueryParam"> SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType} </select> <select id="getMyInfoByQueryParamUseDollar" resultMap="myInfoMap" parameterType="com.learn.mybatis.dynamic.entity.QueryParam"> SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}' </select>
入参是自定义类型时,占位符指定的名称需要与自定义类型中的字段名相同,否则报错。
四. 入参是Map类型
映射接口中查询单条记录的方法定义如下。
// 使用#{}作为参数占位符 MyInfo getMyInfoByMapUseWell(Map<String, Object> queryParamMap); // 使用${}作为参数占位符 MyInfo getMyInfoByMapUseDollar(Map<String, Object> queryParamMap);
与之对应的映射文件中的查询标签定义如下。
<select id="getMyInfoByMapUseWell" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType} </select> <select id="getMyInfoByMapUseDollar" resultMap="myInfoMap"> SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}' </select>
入参是Map时,占位符指定的名称需要与Map的key相等,这样才能将key对应的value与占位符进行替换。
五. 只能使用${}的场景
通过上面几点分析,发现大多数能够使用${}
占位符的场景都可以使用#{}
占位符,而且#{}
占位符相比${}
占位符还具有能够防止SQL注入和提高执行速度的功能,但是如下几种场景,只能够使用${}
占位符。
1. 入参是表名
当入参是表名时,此时如果表名的参数占位符使用#{}
,会报错,因为表名不确定时,是无法进行预编译SQL的,所以这种场景只能使用${}
作为表名的参数占位符。下面是示例。
映射接口中的示例方法定义如下。
// 传入表名实现动态创建表 void createMyInfoTable(String tableName); // 传入表名动态指定被查询的表 MyInfo getMyInfoByNameUseWellDynmic(@Param("tableName") String tableName, @Param("infoName") String infoName);
与之对应的映射文件中的标签定义如下。
<update id="createMyInfoTable"> CREATE TABLE ${tableName} ( id INT(11) PRIMARY KEY AUTO_INCREMENT, info_name VARCHAR(255), info_type ENUM('USER', 'HOUSE', 'CAR'), info_detail VARCHAR(255), info_seq INT(11) ) </update> <select id="getMyInfoByNameUseWellDynmic" resultMap="myInfoMap"> SELECT * FROM ${tableName} WHERE info_name = #{infoName} </select>
2. 入参是列名
当入参是列名时,此时也只能使用${}
作为列名的参数占位符。下面是示例。
映射接口中的方法定义如下。
// 为数据库表创建索引 // 表名,索引名,加索引的列的列名全部动态指定 void createIndex(@Param("tableName") String tableName, @Param("indexName") String indexName, @Param("columnNames") List<String> columnNames); // 对查询结果集进行排序并动态指定排序的列名 List<MyInfo> getMyInfosSorted(String columnName);
与之对应的映射文件中的标签定义如下。
<update id="createIndex"> CREATE INDEX ${indexName} ON ${tableName} <foreach collection="columnNames" item="columnName" open="(" separator="," close=")"> ${columnName} </foreach> </update> <select id="getMyInfosSorted" resultMap="myInfoMap"> SELECT * FROM myinfo ORDER BY ${columnName} DESC </select>
在为数据库表创建索引的示例中,表名,索引名和加索引的列的列名全部都需要使用${}
作为参数占位符,否则会报错。在对查询结果集进行排序的示例中,如果列名占位符不使用${}
而使用#{}
,不会报错,但是无法实现根据指定列进行排序的功能。
总结
下面对#{}
和${}
这两种占位符的使用进行一个总结。
#{}
占位符会被解析为JDBC中的预编译语句(Prepared Statement)中的参数占位符?
,一个#{}
会被解析为一个?
,而${}
占位符标识的位置会直接被替换为入参,是简单的字符串替换;#{}
进行占位符替换后参数会添加上''
号,而${}
不会;#{}
可以防止SQL注入,以及提高SQL语句执行效率,而${}
不具备这些功能;- 当入参为表名和列名时,需要使用
${}
作为表名和列名的参数占位符。
以上就是MyBatis中的占位符全面详解的详细内容,更多关于MyBatis占位符的资料请关注脚本之家其它相关文章!