mybatis - 动态sql使用小结

动态sql: 简单来说就是sql的内容是变化的，可以根据条件获取到不同的sql语句。主要是sql语句中的where部分发生变化。动态sql的实现，使用的是mybatis提供的标签 ,,...等 < if >

简介

< if >是用于条件判断的
if：当条件为true，就会吧if之间的sql加入到主sql之后

语法

	 
			部分sql语句
	 

简介

< choose >也是用于条件判断的

语法

	
		sql语句
	
	
		sql语句
	
		
		sql语句
	

举个栗子

	
			select * from t_customer
			
				
					
						usernamelikeconcat('%',#{username},'%')
					
					
						and jobs=#{jobs}
					
					
						and 1=1
					
				
			
	

简介

< where >用来包含 多个< if >的， 当多个if有一个成立时， < where >会自动增加一个where关键字，并去掉 if中多余的 and ，or等。

举个栗子

	
		select * from student
		
			
				name = #{name}
			
			
				or age > #{age}
			
		
	
  
< trim > 
简介 
  
 
   
< trim >标签一般用来取出sql语句中多余的and关键字，逗号。
 或者SQL语句前拼接“where”、“set”以及“values(”等前缀。
 或者添加“)”后缀，可以用于选择性插入、更新、删除或者条件查询等操作。
 
  
 属性
 
属性
描述
prefix
给sql语句拼接的前缀
suffix
给sql语句拼接的后缀
prefixOverrides
去除sql语句前面的关键字或者字符，该关键字或者字符由prefixOverrides属性指定，假设该属性指定为"AND"，当sql语句的开头为"AND"，trim标签将会去除该"AND"
suffixOverrides
去除sql语句后面的关键字或者字符，该关键字或者字符由suffixOverrides属性指定
 
举个栗子 - 去除多余的and关键字
	
		SELECT * FROM BLOG
		
			
				state=#{state}
			
			
				ANDtitlelike#{title}
			
			
				ANDauthor_namelike#{author.name}
			
		
	

简介

Mybatis在生成updata语句时若使用if标签，如果前面的if没有执行，则可能有多余逗号的错误。
使用set标签可以将动态的配置set关键字，和剔除追加到条件末尾的任何不相关的逗号。

举个栗子

	
		UPDATE conf_banner_t
		 
			
				t.banner_name = #{bannerName},
			
			
				t.banner_url = #{bannerUrl},
			
			
				t.banner_logo = #{bannerLogo},
			
			
				t.banner_description = #{bannerDescription},
			
			
				t.sort = #{sort},
			
			
				t.is_enabled = #{isEnabled},
			
		
		where t.banner_id = #{bannerId}
	

简介

< foreach > 循环java中的数组，list集合的。 主要用在sql的in语句中。

语法说明

mapper：

	
		#{xxx}
	

示例

要求：查询学生id是 1001,1002,1003的三个学生sql代码：

select * from student where id in (1001,1002,1003)

public List selectStudentsForList(List ids);

		@Test
		public void testSelectStudentsForList(){
			SqlSession sqlSession = MybatisUtils.getSqlSession();
			StudentDao studentDao = sqlSession.getMapper(StudentDao.class);
			List list = new ArrayList();
			list.add(1001);
			list.add(1002);
			list.add(1004);
			list.add(1009);
			//list=null;
			List students = studentDao.selectStudentsForList(list);
			students.forEach(student->System.out.println(student));
			sqlSession.close();
		}

	
		select * from student
		
			
				id=-1
			
			
				
					#{stuId}
				
			
		
	
  
< bind > 
前景说明 
  
 
   
在进行模糊查询的时候，如果使用${}拼接字符串，则无法防止sql注入问题。
 例子：
 select * from user where username like '%${name}%'如果使用字符串拼接函数或者链接符号，可能会因为数据库的拼接函数或者连接符号不同，导致在更换数据库的时候带来不必要的麻烦。
 例子：
 使用concat函数拼接字符串，在MySQL中，这个函数支持多个参数，但在Oracle中支持两个参数。由于不同数据库之间的语法差异，如果更换数据库，有些SQL语句可能就需要重写。
 select * from user where username like concat ('1',#{userName},'2') 
  
 简介 
  
 
   
bind标签可以使用OGNL表达式创建一个变量并将其绑定到上下文中。
 让我们完全不必要使用数据库语言，只需要使用即可与所需参数连接。
 
  
 优势 
  
 
   
解决SQL注入问题
 直接使用mybatis提供好的标签，解决因为更换数据库而不得不更新sql语句的烦恼
 
  
 举个栗子
	
	
	
	 
	
		
		select * from   product_  where name like #{likename}
	

简介

简单来说，sql代码片段， 就是复用一些语法。

步骤
先定义 sql语句, 表名, 字段等 再使用， 复用sql代码