MyBatis（4.28-c13）

JDBC是java访问数据库的基石，JDO、Hibernate、MyBatis等只是更好的封装了JDBC。JDBC(Java Database Connectivity)是一个独立于特定数据库管理系统（MySQL、O）、通用的SQL数据库存取和操作的公共接口（一组API）。

spring.datasource.driver-class-name =com.mysql.cj.jdbc.Driver
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/online_xdclass?serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf-8&useSSL=false
spring.datasource.username=root
spring.datasource.password=1111

VS.

user=root//JDBC链接
password=1111
url=jdbc:mysql://localhost:3306/test?rewriteBatchedStatements=true
driverClass=com.mysql.jdbc.Driver

数据库连接

@Test
public  void testConnection5() throws Exception {
	//1.加载配置文件
    InputStream is = ConnectionTest.class.getClassLoader().getResourceAsStream("jdbc.properties");
    Properties pros = new Properties();
    pros.load(is);
    
    //2.读取配置信息
    String user = pros.getProperty("user");
    String password = pros.getProperty("password");
    String url = pros.getProperty("url");
    String driverClass = pros.getProperty("driverClass");

    //3.加载驱动
    Class.forName(driverClass);

    //4.获取连接
    Connection conn = DriverManager.getConnection(url,user,password);
    System.out.println(conn);

}

SQL 注入是利用某些系统没有对用户输入的数据进行充分的检查，而在用户输入数据中注入非法的 SQL 语句段或命令

SELECt user, password FROM user_table WHERe user='a' OR 1 = ' AND password = ' OR '1' = '1'

从而利用系统的 SQL 引擎完成恶意行为的做法。

对于 Java 而言，要防范 SQL 注入，只要用 PreparedStatement(从Statement扩展而来) 取代 Statement 就可以了。PreparedStatement 接口是 Statement 的子接口，它表示一条预编译过的 SQL 语句。

• 面向接口编程的思想
• ORM思想(object relational mapping)
  • 一个数据表对应一个java类
  • 表中的一条记录对应java类的一个对象
  • 表中的一个字段对应java类的一个属性

Mybatis是一个sql映射框架，提供的数据库的操作能力。增强的JDBC。减轻使用JDBC的复杂性，不用编写重复的创建 Connetion , Statement 。 不用编写关闭资源代码。直接使用java对象，表示结果数据。让开发者专注 SQL 的处理。

什么是工厂设计模式

mybatis-config.xml

main

public static void main(String [] args) throws IOException {
    String resouce = "config/mybatis-config.xml";
    //读取配置文件
    InputStream inputStream =  Resources.getResourceAsStream(resouce);
    //构建Session工厂
    SqlSessionFactory sqlSessionFactory = new SqlSessionFactoryBuilder().build(inputStream);
    //获取Session
    //这是jdk8语法（设置file > file structure > modules）,可以自动关闭sqlSession 
    try(SqlSession sqlSession = sqlSessionFactory.openSession()){
        VideoMapper videoMapper = sqlSession.getMapper(VideoMapper.class);
        Video video = videoMapper.selectById(44);
        //System.out.println(video.toString());
        //通过注解
        //List

dao层的两种方式

public interface VideoMapper {
    Video selectById(@Param("video_id") int videoId);//结合XML配置文件
    List

resources下的mapper

    
    
        select * from video where id = #{video_id}
    

    
        select * from video
    

查询指定评分，标题包含指定字符的视频

dao层

List

resources下的mapper

    select * from video where point=#{point} and title like concat('%', #{title},'%')

 
2.2.2.配置驼峰字段映射java对象和数据库字段 
Mybatis 配置驼峰字段映射java对象和数据库字段
 
2.2.3.新增和自增主键 
 
 
新增一条
 
 

    INSERT INTO `video` ( `title`, `summary`, `cover_img`, `price`, `create_time`, `point`)
    VALUES
    (#{title,jdbcType=VARCHAR},#{summary,jdbcType=VARCHAR},#{coverImg,jdbcType=VARCHAR},#{price,jdbcType=INTEGER},
     #{createTime,jdbcType=TIMESTAMP},#{point,jdbcType=DOUBLE});

 

 在main函数中操作插入
 
Video video =  new Video();
video.setTitle("小滴课堂面试专题900道");
video.setCoverImg("xdclass.net/aaa.png");
video.setPoint(9.4);
video.setCreateTime(new Date());
video.setPrice(9900);
video.setSummary("这个是面试专题概要");
int rows = videoMapper.add(video);
 
 
 
如何批量插入？利用foreach
 
 
    

    INSERT INTO `video` ( `title`, `summary`, `cover_img`, `price`, `create_time`, `point`)
    VALUES
        
    (#{video.title,jdbcType=VARCHAR},#{video.summary,jdbcType=VARCHAR},#{video.coverImg,jdbcType=VARCHAR},
        #{video.price,jdbcType=INTEGER},
     #{video.createTime,jdbcType=TIMESTAMP},#{video.point,jdbcType=DOUBLE})
    

 
List
 
2.2.3.更新 

    update video
    set
    title = #{title,jdbcType=VARCHAR},
    summary = #{summary,jdbcType=VARCHAR},
    cover_img = #{coverImg,jdbcType=VARCHAR},
    price = #{price,jdbcType=INTEGER},
    create_time = #{createTime,jdbcType=TIMESTAMP},
    point = #{point,jdbcType=DOUBLE}
    where
    id = #{id}

 
   Video video =  new Video();
   video.setId(59);
   video.setTitle("小滴课堂面试专题900道 2021年新版");
   video.setCoverImg("xdclass.net/6666.png");
   videoMapper.updateVideo(video);
 
 
 
选择性更新
 
 
利用Mybatis里面的 if test 语法
 

    update video
    
         title = #{title,jdbcType=VARCHAR},
         summary = #{summary,jdbcType=VARCHAR},
         cover_img = #{coverImg,jdbcType=VARCHAR},
         price = #{price,jdbcType=INTEGER},
         create_time = #{createTime,jdbcType=TIMESTAMP},
        
         point = #{point,jdbcType=DOUBLE},
    
    where
    id = #{id}

 
2.2.4.删除 

    delete from video where create_time  ]]> #{createTime} and price = ]]> #{price}

 
Map map = new HashMap<>();
map.put("createTime","2021-01-11 09:33:20");
map.put("price",9000);
int rows = videoMapper.deleteByCreateTimeAndPrice(map);
 
总结：
 1.为了避免与标签的< >混淆，大于小于这样表示
 
大于等于 = ]]>
小于等于 
 
2.parameterType指的是接收的数据类型（能够增删改得）
 
2.3.配置mybatis-config.xml 
2.3.1.起个别名呗 

    
      
    

 
配置修改后，resources > mapper下则可以简化
 


    select * from video where id = #{video_id,jdbcType=INTEGER}

查询指定值，并不是用select * 把所有字段全部查出

 
        id,title,summary,cover_img
 
 

        select   from video where id = #{video_id,jdbcType=INTEGER}

 
2.4.复杂查询（进阶） 
2.4.1.resultMap 
resultType只能查java对应的pojo类，在多表查询条件下，需要查指定字段则不能胜任。所以需要resultMap（等于一个自定义的字段集合，可能是几个表共有的）
 

    
    
    
    
    


    select id , title as video_tile, summary, cover_img from video where id = #{video_id}