优点
- 基于SQL语句编程,想当灵活,不会对应用程序或者数据库的现有设计造成任何影响,SQL单独写,解除sql与程序代码的偶尔,便于统一管理.
- 与JDBC相比,减少了50%以上的代码量,消除了JDBC大量冗余的代码,不需要手动开关连接
- 很好的与各种数据库兼容,(因为Mybaties使用JDBC来连接数据库,所以只要JDBC支持的数据库Mybatis都支持)
- 能够与Spring很好的集成
- 提供映射标签,支持对象与数据库的ORM字段关系映射,支出对象关系组件维护
缺点:
- SQL语句的编写工作量较大,尤其当字段多、关联表多时,对开发人员编写SQL语句的功能有一定要求
- SQL语句依赖于数据库,导致数据库移植性差,不能随意更换数据库
- #{}是预编译处理,是占位符,${}是字符串替换,是拼接符
- Mybatis在处理#{}时,会将sql#{}替换为?号,调用PreparedStatement来赋值
- Mybatis在处理 时 , 就 是 把 {}时,就是把 时,就是把{}替换成变量的值,调用Statement来赋值
- 使用#{}可以有效的防止SQL注入,提高系统安全性
- jdbc底层没有使用连接池、操作数据库需要频繁的创建和关闭链接.消耗很大的资源
- 写原生的jdbc代码在java中,一旦我们要修改sql的话,java需要整体编译,不利于系统维护
- 使用PrepareStatement预编译的话对变量进行设置123数字,这样的序号不利于维护
- 返回result结果集也需要硬编码
