摘要：用這種方式接受用戶的輸入，并將其用于語句中的參數(shù)是不安全的，會導(dǎo)致潛在的注入攻擊，因此要么不允許用戶輸入這些字段，要么自行轉(zhuǎn)義并檢驗(yàn)。如何使用連接池。連接池配置方式詳見官網(wǎng)首先實(shí)行方法，然后返回設(shè)置數(shù)據(jù)源方法。

mybatis注解使用

1.簡單crud

public interface UserMapper {
  //查詢
  @Select("select * from user where id=#{id}")
  User selectUser(int id);
  //查詢?nèi)?  @Select("select * from user")
  List selectUserList();
 //增加數(shù)據(jù)
 @Insert("insert into user (name) values(#{name})")
 boolean insertUser(String name);
     //修改用戶
 @Update("update user set name=#{name} where id=#{id}")
 boolean updateUser(@Param("name") String name,@Param("id") int id);
 //刪除用戶
 @Delete("delete from user where id=#{id}")
 boolean deleteUser(int id);
}

2.一對一注解

@Select("select * from user")
@Results({
        @Result(id = true,property = "id",column = "id"),//id=true 對應(yīng)于主鍵
        @Result(property = "uid",column = "uid"),
        @Result(property = "user",column = "uid",javaType = User.class,
        one = @One(select = "com.example.dao.UserDao.findUserByid",fetchType = FetchType.DEFAULT))
        //user 對應(yīng)實(shí)體類中一對一的實(shí)體類名字，uid表示通過uid外鍵查詢User，JavaType表示查詢結(jié)果
        //映射成User類型對象，one=表示一對xx fetchType.default默認(rèn)是立即加載全部查詢，使用lazy懶加載需要才查詢
})
List selectUserList();

3，一對多注解

@Select("select * from user")
@Results({
        @Result(id = true,property = "id",column = "id"),//id=true 對應(yīng)于主鍵
        @Result(property = "uid",column = "uid"),
        @Result(property = "user",column = "uid",javaType = User.class,
        many = @Many(select = "com.example.dao.UserDao.findUserByid",fetchType = FetchType.DEFAULT))
        //user 對應(yīng)實(shí)體類中一對一的實(shí)體類名字，uid表示通過uid外鍵查詢User，JavaType表示查詢結(jié)果
        //映射成User類型對象，one=表示一對xx fetchType.default默認(rèn)是立即加載全部查詢，使用lazy懶加載需要才查詢
})
List selectUserList();

mybatis的xml配置

1.配置resultMap

    
    
    
    
    

2.通用sql短語

  
    aa, bb
  

 
    
        
            AND t.ID = #{id}
        
        
            AND t.CONTENT LIKE concat("%", #{content},"%")
        
        AND t.APP_CODE IN
        
            #{item}
        
        and t.USER_ID=u.id and t.REMOVED=0
    

3.需要驗(yàn)證的插入

 
    insert into xxx (
    
        
            TITLE ,
        
    
    ) VALUES (
    
        
            #{title} ,
        
    
    )

4.需要驗(yàn)證的更新

    UPDATE xxx
    
        
            TITLE = #{title} ,
        
    
    WHERE
    ID = #{id}

5.

    update xxx
    
        
            
                
                    when ID=#{item.id} then #{item.aa}
                
            
        
        
            
                
                    when ID=#{item.id} then #{item.bb}
                
            
        
    
    where ID in
    
        #{item.id,jdbcType=BIGINT}
    

使case when求和算數(shù)sql

SELECT
    sum(
        CASE
        WHEN `REMOVED` = 0 THEN
            1
        ELSE
            0
        END
    )
FROM
    xxx;

mybatis可以使用string給數(shù)據(jù)庫int類型賦值
springboot中開啟日志

#mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl

1.ORDER BY ${columnName}

這里 MyBatis 不會修改或轉(zhuǎn)義字符串。NOTE 用這種方式接受用戶的輸入，并將其用于語句中的參數(shù)是不安全的，會導(dǎo)致潛在的 SQL 注入攻擊，因此要么不允許用戶輸入這些字段，要么自行轉(zhuǎn)義并檢驗(yàn)。

2.如何使用連接池。

首先實(shí)例化連接池?cái)?shù)據(jù)源對象，讓他實(shí)現(xiàn)DataSourceFactory這個(gè)接口。然后實(shí)現(xiàn)方法。在mybatis。conf文件中設(shè)置數(shù)據(jù)連接池這個(gè)類，將數(shù)據(jù)庫連接信息放在config.properties文件中。

3.mybatis.config文件中setting和數(shù)據(jù)源的設(shè)置參數(shù)區(qū)別

會被覆蓋。

4.連接參數(shù)查詢順序

首先查詢properties文件，然后查詢r(jià)esource文件，最后查詢方法參數(shù)。重復(fù)的話會被覆蓋。

5.druid連接池配置方式：

詳見官網(wǎng)
DruidDataSourceFactory首先實(shí)行setproperties方法，然后返回設(shè)置數(shù)據(jù)源方法。drui數(shù)據(jù)源也需要在DataSource中設(shè)置properties文件

8.實(shí)體類的方法不定義也可以進(jìn)行映射

9.mybatis默認(rèn)是事務(wù)不提交