摘要：用這種方式接受用戶的輸入，并將其用于語句中的參數(shù)是不安全的，會導致潛在的注入攻擊，因此要么不允許用戶輸入這些字段，要么自行轉義并檢驗。如何使用連接池。連接池配置方式詳見官網(wǎng)首先實行方法，然后返回設置數(shù)據(jù)源方法。

mybatis注解使用

1.簡單crud

public interface UserMapper {
  //查詢
  @Select("select * from user where id=#{id}")
  User selectUser(int id);
  //查詢全部
  @Select("select * from user")
  List selectUserList();
 //增加數(shù)據(jù)
 @Insert("insert into user (name) values(#{name})")
 boolean insertUser(String name);
     //修改用戶
 @Update("update user set name=#{name} where id=#{id}")
 boolean updateUser(@Param("name") String name,@Param("id") int id);
 //刪除用戶
 @Delete("delete from user where id=#{id}")
 boolean deleteUser(int id);
}

2.一對一注解

@Select("select * from user")
@Results({
        @Result(id = true,property = "id",column = "id"),//id=true 對應于主鍵
        @Result(property = "uid",column = "uid"),
        @Result(property = "user",column = "uid",javaType = User.class,
        one = @One(select = "com.example.dao.UserDao.findUserByid",fetchType = FetchType.DEFAULT))
        //user 對應實體類中一對一的實體類名字，uid表示通過uid外鍵查詢User，JavaType表示查詢結果
        //映射成User類型對象，one=表示一對xx fetchType.default默認是立即加載全部查詢，使用lazy懶加載需要才查詢
})
List selectUserList();

3，一對多注解

@Select("select * from user")
@Results({
        @Result(id = true,property = "id",column = "id"),//id=true 對應于主鍵
        @Result(property = "uid",column = "uid"),
        @Result(property = "user",column = "uid",javaType = User.class,
        many = @Many(select = "com.example.dao.UserDao.findUserByid",fetchType = FetchType.DEFAULT))
        //user 對應實體類中一對一的實體類名字，uid表示通過uid外鍵查詢User，JavaType表示查詢結果
        //映射成User類型對象，one=表示一對xx fetchType.default默認是立即加載全部查詢，使用lazy懶加載需要才查詢
})
List selectUserList();

mybatis的xml配置

1.配置resultMap

    
    
    
    
    

2.通用sql短語

  
    aa, bb
  

 
    
        
            AND t.ID = #{id}
        
        
            AND t.CONTENT LIKE concat("%", #{content},"%")
        
        AND t.APP_CODE IN
        
            #{item}
        
        and t.USER_ID=u.id and t.REMOVED=0
    

3.需要驗證的插入

 
    insert into xxx (
    
        
            TITLE ,
        
    
    ) VALUES (
    
        
            #{title} ,
        
    
    )

4.需要驗證的更新

    UPDATE xxx
    
        
            TITLE = #{title} ,
        
    
    WHERE
    ID = #{id}

5.

    update xxx
    
        
            
                
                    when ID=#{item.id} then #{item.aa}
                
            
        
        
            
                
                    when ID=#{item.id} then #{item.bb}
                
            
        
    
    where ID in
    
        #{item.id,jdbcType=BIGINT}
    

使case when求和算數(shù)sql

SELECT
    sum(
        CASE
        WHEN `REMOVED` = 0 THEN
            1
        ELSE
            0
        END
    )
FROM
    xxx;

mybatis可以使用string給數(shù)據(jù)庫int類型賦值
springboot中開啟日志

#mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl

1.ORDER BY ${columnName}

這里 MyBatis 不會修改或轉義字符串。NOTE 用這種方式接受用戶的輸入，并將其用于語句中的參數(shù)是不安全的，會導致潛在的 SQL 注入攻擊，因此要么不允許用戶輸入這些字段，要么自行轉義并檢驗。

2.如何使用連接池。

首先實例化連接池數(shù)據(jù)源對象，讓他實現(xiàn)DataSourceFactory這個接口。然后實現(xiàn)方法。在mybatis。conf文件中設置數(shù)據(jù)連接池這個類，將數(shù)據(jù)庫連接信息放在config.properties文件中。

3.mybatis.config文件中setting和數(shù)據(jù)源的設置參數(shù)區(qū)別

會被覆蓋。

4.連接參數(shù)查詢順序

首先查詢properties文件，然后查詢resource文件，最后查詢方法參數(shù)。重復的話會被覆蓋。

5.druid連接池配置方式：

詳見官網(wǎng)
DruidDataSourceFactory首先實行setproperties方法，然后返回設置數(shù)據(jù)源方法。drui數(shù)據(jù)源也需要在DataSource中設置properties文件

8.實體類的方法不定義也可以進行映射

9.mybatis默認是事務不提交