mybatis参数输入 #{}和${}

1、建库建表

CREATE DATABASE `mybatis-example`;
 
USE `mybatis-example`;
 
CREATE TABLE `t_emp`(
  emp_id INT AUTO_INCREMENT,
  emp_name CHAR(100),
  emp_salary DOUBLE(10,5),
  PRIMARY KEY(emp_id)
);
 
INSERT INTO `t_emp`(emp_name,emp_salary) VALUES("tom",200.33);
INSERT INTO `t_emp`(emp_name,emp_salary) VALUES("jerry",666.66);
INSERT INTO `t_emp`(emp_name,emp_salary) VALUES("andy",777.77);

2、pom.xml

    <dependencies>
        <dependency>
            <groupId>org.mybatis</groupId>
            <artifactId>mybatis</artifactId>
        </dependency>
 
        <!-- MySQL驱动 mybatis底层依赖jdbc驱动实现,本次不需要导入连接池,mybatis自带! -->
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
        </dependency>
 
        <!--junit5测试-->
        <dependency>
            <groupId>org.junit.jupiter</groupId>
            <artifactId>junit-jupiter-api</artifactId>
        </dependency>
 
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
        </dependency>
    </dependencies>

3、Employee.java（pojo）

package com.atguigu.mybatis.pojo;
import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;
@Data
@NoArgsConstructor
@AllArgsConstructor
public class Employee {
    private Integer empId;
    private String empName;
    private Double empSalary;
}

4、EmpMapper.java

package com.atguigu.mybatis.mapper;
import com.atguigu.mybatis.pojo.Employee;
import java.util.List;
public interface EmpMapper {

    List<Employee> getEmployeeList();

    Employee getEmployeeById(Integer empId);
    Employee getEmployeeById2(Integer empId);

    List<Employee> getEmployeeListByName(String name);
    List<Employee> getEmployeeListByName2(String name);
    List<Employee> getEmployeeListByName3(String name);

    List<Employee> getEmployeeList2(String tableName);

}

5、mybatis-config.xml（mybatis的总配置文件）

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configuration
        PUBLIC "-//mybatis.org//DTD Config 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-config.dtd">
<configuration>
 
    <!-- environments表示配置Mybatis的开发环境，可以配置多个环境，在众多具体环境中，使用default属性指定实际运行时使用的环境。default属性的取值是environment标签的id属性的值。 -->
    <environments default="development">
        <!-- environment表示配置Mybatis的一个具体的环境 -->
        <environment id="development">
            <!-- Mybatis的内置的事务管理器 -->
            <transactionManager type="JDBC"/>
            <!-- 配置数据源 -->
            <dataSource type="POOLED">
                <!-- 建立数据库连接的具体信息 -->
                <property name="driver" value="com.mysql.cj.jdbc.Driver"/>
                <property name="url" value="jdbc:mysql://localhost:3306/mybatis-example"/>
                <property name="username" value="root"/>
                <property name="password" value="123456"/>
            </dataSource>
        </environment>
    </environments>
 
    <mappers>
        <!-- Mapper注册：指定Mybatis映射文件的具体位置 -->
        <!-- mapper标签：配置一个具体的Mapper映射文件 -->
        <!-- resource属性：指定Mapper映射文件的实际存储位置，这里需要使用一个以类路径根目录为基准的相对路径 -->
        <!--    对Maven工程的目录结构来说，resources目录下的内容会直接放入类路径，所以这里我们可以以resources目录为基准 -->
        <mapper resource="mapper/EmpMapper.xml"/>
    </mappers>
 
</configuration>

6、EmpMapper.xml

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
        PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        "https://mybatis.org/dtd/mybatis-3-mapper.dtd">
<!-- namespace等于mapper接口类的全限定名,这样实现对应 -->
<mapper namespace="com.atguigu.mybatis.mapper.EmpMapper">

    <!-- 查询使用 select标签
            id = 方法名
            resultType = 返回值类型
            标签内编写SQL语句
     -->
    <select id="getEmployeeList" resultType="com.atguigu.mybatis.pojo.Employee">
        <!-- #{empId}代表动态传入的参数,并且进行赋值!后面详细讲解 -->
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
    </select>

    <select id="getEmployeeById" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
        where emp_id = #{value}
    </select>

    <!--演示 ${}的用法-->
    <select id="getEmployeeById2" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
        where emp_id = ${value}
    </select>

    <select id="getEmployeeListByName" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
        where emp_name like #{value}
    </select>

    <select id="getEmployeeListByName2" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
        where emp_name like ${value}
    </select>

    <select id="getEmployeeListByName3" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from t_emp
        where emp_name like '${value}'
    </select>

    <select id="getEmployeeList2" resultType="com.atguigu.mybatis.pojo.Employee">
        select
        emp_id empId,
        emp_name empName,
        emp_salary empSalary
        from ${table_name}
    </select>

</mapper>

7、MybatisTest.java

package com.atguigu.mybatis;
import com.atguigu.mybatis.mapper.EmpMapper;
import org.apache.ibatis.io.Resources;
import org.apache.ibatis.session.SqlSession;
import org.apache.ibatis.session.SqlSessionFactory;
import org.apache.ibatis.session.SqlSessionFactoryBuilder;
import org.junit.jupiter.api.AfterEach;
import org.junit.jupiter.api.BeforeEach;
import org.junit.jupiter.api.Test;
import java.io.IOException;
import java.io.InputStream;
public class MybatisTest {

    SqlSessionFactory sqlSessionFactory;
    SqlSession sqlSession;
    EmpMapper empMapper;

    @BeforeEach
    public void setup() throws IOException {
        // 获取资源流，读取"mybatis-config.xml"文件
        InputStream inputStream = Resources.getResourceAsStream("mybatis-config.xml");
        // 使用资源流创建SqlSessionFactory
        sqlSessionFactory = new SqlSessionFactoryBuilder().build(inputStream);
        // 使用SqlSessionFactory打开一个Session
        sqlSession = sqlSessionFactory.openSession();
        // 使用Session获取EmpMapper的Mapper对象
        empMapper = sqlSession.getMapper(EmpMapper.class);
    }

    // 在每个测试用例之后执行的清理方法
    @AfterEach
    public void teardown() {
        sqlSession.close();  // 关闭SqlSession
    }
    
    @Test
    public void getEmployeeListTest() {
        empMapper.getEmployeeList().forEach(System.out::println);
    }
    //Employee(empId=1, empName=tom, empSalary=200.33)
    //Employee(empId=2, empName=jerry, empSalary=666.66)
    //Employee(empId=3, empName=andy, empSalary=777.77)

    @Test
    public void getEmployeeByIdTest() throws IOException {
        System.out.println(empMapper.getEmployeeById(1));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_id = ?
    }

    @Test
    public void getEmployeeByIdTest2() throws IOException {
        System.out.println(empMapper.getEmployeeById2(1));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_id = 1
    }

    @Test
    public void getEmployeeListByNameTest() throws IOException {
        System.out.println(empMapper.getEmployeeListByName("lina"));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_name like ?
    }

    @Test
    public void getEmployeeListByNameTest2() throws IOException {
        System.out.println(empMapper.getEmployeeListByName2("lina"));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_name like lina
    }

    @Test
    public void getEmployeeListByNameTest3() throws IOException {
        System.out.println(empMapper.getEmployeeListByName3("lina"));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_name like 'lina'
    }

    @Test
    public void getEmployeeListByNameTest4() throws IOException {
        System.out.println(empMapper.getEmployeeListByName3("lina 'or 1=1 or emp_name like ' "));
        //select emp_id empId, emp_name empName, emp_salary empSalary from t_emp where emp_name like 'lina 'or 1=1 or emp_name like ' '
    }

    @Test
    public void getEmployeeList2Test() throws IOException {
        System.out.println(empMapper.getEmployeeList2("t_emp"));
        //Preparing: select emp_id empId, emp_name empName, emp_salary empSalary from t_emp
    }
}

 

 8、总结

  • #{}   相当于  之前的占位符  ”？“         PreparedStatement:执行预处理SQL命令
  • ${}   是拼接                                          Statement：执行SQL命令，注入式漏洞       " lina '  or 1=1  or  emp_name like ' " 
  • https://blog.csdn.net/m0_65152767/article/details/134057420

9、${} 的使用场景

在MyBatis中，${}形式传参的主要使用场景是当参数值是已知且不会改变的时候。这通常用于静态值，例如 数据库表名、列名 等。

例如，假设你有一个用户表，表名为user_${id}，其中id是一个动态参数。在MyBatis的SQL语句中，你可以使用${}来引用这个表名。当你执行这个SQL语句时，MyBatis会将${}替换为实际的参数值。

<select id="selectUserById" resultType="User">  
  SELECT * FROM user_${id} WHERE id = #{id}  
</select>

在这个例子中，user_${id}会被替换为实际的表名，例如user_1、user_2等。

然而，需要注意的是，由于${}形式的参数会被直接替换到SQL语句中，因此它可能会引起SQL注入的问题。因此，当你使用这种形式的参数时，必须确保参数值是安全的，特别是当参数值来自于用户输入或其他不可信的源时。在这种情况下，应该使用其他形式的参数替换或者进行适当的输入验证和清理。在这个例子中，${tableName}会被替换为实际的表名，这个表名是根据程序运行时的某个参数动态决定的。

在MyBatis中，${}形式传参的主要使用场景包括：

  1. 直接传递数据库字段名或者表名：在SQL语句中，你可能需要引用数据库的字段名或者表名。如果这些名称是动态的，或者是根据其他参数来变化的，那么就可以使用${}来进行传递。

例如：

SELECT * FROM ${tableName} WHERE id = #{id}

在这个例子中，${tableName}会被替换为实际的表名，这个表名是根据程序运行时的某个参数动态决定的。

  1. 动态SQL语句：在构建SQL语句时，可能需要根据一些条件来动态的生成SQL语句。在这些情况下，可以使用${}来插入动态的SQL片段。

例如：

<if test="searchParam != null">  
    AND ${searchParam}  
</if>

在这个例子中，${searchParam}会被替换为实际的搜索参数，这个参数的值是在运行时决定的。

然而需要注意的是，使用${}进行传参时需要特别小心，因为它可能会导致SQL注入的问题。你必须确保所有的参数都是安全的，不能由外部用户直接控制。如果可能的话，最好使用#{}来进行传参，因为MyBatis会对#{}内的参数进行预编译和转义，从而防止SQL注入。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/201047.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

基于ssm亚盛汽车配件销售业绩管理系统

基于ssm亚盛汽车配件销售业绩管理系统

摘 要 如今的信息时代&#xff0c;对信息的共享性&#xff0c;信息的流通性有着较高要求&#xff0c;因此传统管理方式就不适合。为了让亚盛汽车配件销售信息的管理模式进行升级&#xff0c;也为了更好的维护亚盛汽车配件销售信息&#xff0c;亚盛汽车配件销售业绩管理系统的开…
阅读更多...
快速操控鼠标行为！Vue鼠标按键修饰符让你事半功倍

快速操控鼠标行为！Vue鼠标按键修饰符让你事半功倍

&#x1f3ac; 江城开朗的豌豆&#xff1a;个人主页 &#x1f525; 个人专栏 :《 VUE 》 《 javaScript 》 &#x1f4dd; 个人网站 :《 江城开朗的豌豆&#x1fadb; 》 ⛺️ 生活的理想&#xff0c;就是为了理想的生活 ! ⭐ 专栏简介 欢迎来到前端入门之旅&#xff01;这个…
阅读更多...
网络入门---网络编程预备知识

网络入门---网络编程预备知识

目录标题 ifconfigip地址和mac地址的区别端口号pid和端口号UDP和TCP的初步了解网络字节序socket套接字 ifconfig 通过指令ifconfig便可以查看到两个网络接口&#xff1a; 我们当前使用的是一个linux服务器并是一个终端设备&#xff0c;所以他只需要一个接口用来入网即可&…
阅读更多...
甘草书店记：2023年10月15日 星期日 「等待也是人生的大事」

甘草书店记：2023年10月15日 星期日 「等待也是人生的大事」

我常说&#xff0c;最好的人生是刚刚好。 财富不可少&#xff0c;也不必多&#xff0c;够用就好。爱情不要晚&#xff0c;也不要早&#xff0c;恰好就好。 可是人生活在社会中、自然中&#xff0c;不会万事由己。所以&#xff0c;等待是人生的必修课。 书店的装修设计和LOGO…
阅读更多...
Tomcat及JDK下载安装（Linux系统）

Tomcat及JDK下载安装（Linux系统）

前言 Tomcat是一个开源的Web应用服务器&#xff0c;由Apache软件基金会管理和维护。它的主要功能是处理来自客户端的HTTP请求&#xff0c;生成并返回响应结果。Tomcat不仅可以实现Java Servlet和JavaServer Pages&#xff08;JSP&#xff09;等Web编程模型的支持&#xff0c;也…
阅读更多...
STM32开发学习（地址映射）

STM32开发学习（地址映射）

LED灯代码&#xff1a; #define PERIPH_BASE ((unsigned int)0x40000000)#define AHB1PERIPH_BASE (PERIPH_BASE 0x00020000)#define GPIOF_BASE (AHB1PERIPH_BASE 0x1400)#define GPIOF_MODER *(unsigned int*)(GPIOF_BASE0x00) #define GPIOF_BSRR *(uns…
阅读更多...
使用自动化测试获取手机短信验证码

使用自动化测试获取手机短信验证码

目前在职测试开发,,写一些脚本,个人认为这职业不科学不应该有的职业,测试就是测试,开发就是开发,运维还是老鸟,这行业总能折腾些莫名其妙的东西出来,刚做这行时学的第一门语言是bash shell, 去新去单位上班直接写了个一键搭建测试环境的测试脚本,本来不想干测试了,好好做微信小…
阅读更多...
idea不需安装插件，自动生成mybatis-plus对应的实体类entity，带注解@TableName、@TableId、@TableField

idea不需安装插件，自动生成mybatis-plus对应的实体类entity，带注解@TableName、@TableId、@TableField

目录 1、修改Generate poJOs.groovy文件 2、idea中连接数据库 3、生成entity代码 4、查看生成的实体类 1、修改Generate poJOs.groovy文件 在项目下方点击Scratches and Consoles→ Extensions→ Database Tools and SQL箭头→schema→ Generate POJOs.groovy 替换为以下文…
阅读更多...
tomcat调优配置

tomcat调优配置

一. 设置账户进入管理页面 通过浏览器进入Tomcat7的管理模块页面&#xff1a;http://localhost:8080/manager/status 按照提示&#xff0c;在Tomcat7服务器指定的位置修改配置文件&#xff08;conf/tomcat-users.xml&#xff09;&#xff0c;增加相应的用户和角色配置标签 <…
阅读更多...
10个火爆的设计素材网站推荐

10个火爆的设计素材网站推荐

所谓聪明的女人没有米饭很难做饭&#xff0c;设计师也是如此。如何找到优秀的设计材料是每个设计师的痛点&#xff0c;国内材料网站收费&#xff0c;但也限制使用范围和期限&#xff0c;大多数外国设计网站不能打开或需要特殊互联网使用&#xff0c;有一定的安全风险。 作为一…
阅读更多...
微服务实战系列之Redis（cache）

微服务实战系列之Redis（cache）

前言 云淡天高&#xff0c;落木萧萧&#xff0c;一阵西北风掠过&#xff0c;似寒刀。冬天渐渐变得更名副其实了。“暖冬”的说法有点言过其实了。——碎碎念 微服务实战系列之Cache微服务实战系列之Nginx&#xff08;技巧篇&#xff09;微服务实战系列之Nginx微服务实战系列之F…
阅读更多...
【hacker送书第4期】推荐4本Java必读书籍（各送一本）

【hacker送书第4期】推荐4本Java必读书籍（各送一本）

第4期图书推荐 Java从入门到精通&#xff08;第7版&#xff09;内容简介参与方式 项目驱动零基础学Java内容简介参与方式 深入理解Java高并发编程内容简介参与方式 Java编程讲义内容简介参与方式 Java从入门到精通&#xff08;第7版&#xff09; 内容简介 《Java从入门到精通&…
阅读更多...
Linux下文件操作函数

Linux下文件操作函数

一.常见IO函数 fopen fclose fread fwrite fseek fflush fopen 运行过程 &#xff1a;打开文件 写入数据 数据写到缓冲区 关闭文件后 将数据刷新入磁盘 1.fopen 返回文件类型的结构体的指针 包括三部分 1).文件描述符&#xff08;整形值 索引到磁盘文件&#xff09;…
阅读更多...
【执行批处理后 executeBatch() 没反应，一个参数相信就能搞定】

【执行批处理后 executeBatch() 没反应，一个参数相信就能搞定】

一、场景是在使用EasyExcel读取全表时&#xff0c;每次手动提交事务6w多条&#xff0c;总计190w数据量的情况下发生的。 博主比较fw&#xff0c;卡住了两天&#x1f636; 此问题还有一个比较bug的地方&#xff0c;就是当你在 executeBatch() 上下打断点时还能够执行出来&…
阅读更多...
目标检测——R-CNN算法解读

目标检测——R-CNN算法解读

论文&#xff1a;Rich feature hierarchies for accurate object detection and semantic segmentation 作者&#xff1a;Ross Girshick, Jeff Donahue, Trevor Darrell, Jitendra Malik 链接&#xff1a;https://arxiv.org/abs/1311.2524 代码&#xff1a;http://www.cs.berke…
阅读更多...
信创之国产浪潮电脑+统信UOS操作系统体验8：安装Docker并进行测试验证scratch镜像

信创之国产浪潮电脑+统信UOS操作系统体验8：安装Docker并进行测试验证scratch镜像

☞ ░ 前往老猿Python博客 ░ https://blog.csdn.net/LaoYuanPython 一、前言 今日在进行Docker容器相关知识的学习&#xff0c;不过学习环境都不是基于统信UOS操作系统的&#xff0c;为了实验&#xff0c;老猿觉得手头国产浪潮电脑统信UOS操作系统就是原生的linux操作系统&a…
阅读更多...
【SparkSQL】基础入门（重点：SparkSQL和Hive的异同、SparkSQL数据抽象）

【SparkSQL】基础入门（重点：SparkSQL和Hive的异同、SparkSQL数据抽象）

【大家好&#xff0c;我是爱干饭的猿&#xff0c;本文重点介绍Spark SQL的定义、特点、发展历史、与hive的区别、数据抽象、SparkSession对象。 后续会继续分享其他重要知识点总结&#xff0c;如果喜欢这篇文章&#xff0c;点个赞&#x1f44d;&#xff0c;关注一下吧】 上一…
阅读更多...
用flutter 写一个专属于儿子的听书的app

用flutter 写一个专属于儿子的听书的app

背景: 儿子最近喜欢上了用儿童手表听故事&#xff0c;但是手表边里的应用免费内容很少&#xff0c;会员一年要300多&#xff0c;这么一笔巨款&#xff0c;怎能承担的起&#xff0c;所以打算自己开发一个专属于儿子的听书app。 最终效果&#xff1a; 架构&#xff1a; 后端由两…
阅读更多...
论文阅读：Distributed Initialization for VVIRO with Position-Unknown UWB Network

论文阅读：Distributed Initialization for VVIRO with Position-Unknown UWB Network

前言 Distributed Initialization for Visual-Inertial-Ranging Odometry with Position-Unknown UWB Network这篇论文是发表在ICRA 2023上的一篇文章&#xff0c;本文提出了一种基于位置未知UWB网络的一致性视觉惯性紧耦合优化测距算法( DC-VIRO )的分布式初始化方法。 对于…
阅读更多...
解决：ModuleNotFoundError: No module named ‘qt_material‘

解决：ModuleNotFoundError: No module named ‘qt_material‘

解决&#xff1a;ModuleNotFoundError: No module named ‘qt_material’ 文章目录 解决&#xff1a;ModuleNotFoundError: No module named qt_material背景报错问题报错翻译报错位置代码报错原因解决方法今天的分享就到此结束了 背景 在使用之前的代码时&#xff0c;报错&…
阅读更多...
最新文章

Copyright @ 2022~2023