MyBatis中的占位符入参全面详解

Java
382
0
0
2023-04-06
标签   MyBatis
目录
  • 前言
  • 正文
  • 一. 入参是基本类型并且参数个数为1
  • 二. 入参是基本类型并且参数个数大于1
  • 三. 入参是自定义类型
  • 四. 入参是Map类型
  • 五. 只能使用${}的场景
  • 1. 入参是表名
  • 2. 入参是列名
  • 总结

前言


#{}占位符会被解析为JDBC中的预编译语句(Prepared Statement)中的参数占位符?,一个#{}会被解析为一个?

${}占位符标识的位置会直接被替换为入参,是简单的字符串替换。

本篇文章将结合不同的入参场景对#{}${}进行分析。

正文

一. 入参是基本类型并且参数个数为1

映射接口中查询单条记录的方法定义如下。

// 使用#{}作为参数占位符
MyInfo getMyInfoByNameUseWell(String infoName);
// 使用${}作为参数占位符
MyInfo getMyInfoByNameUseDollar(String infoName);

与之对应的映射文件中的查询标签定义如下。

<select id="getMyInfoByNameUseWell" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = #{name}
</select>
<select id="getMyInfoByNameUseDollar" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = '${name}'
</select>

入参是基本类型(示例中是String类型)且参数个数只有一个时,使用#{}${}占位符均不要求占位符指定的名称与映射接口中的参数名相等,但是#{}进行占位符替换后参数会添加上''号,而${}进行占位符替换是直接进行字符串替换,所以上述示例中,使用${}占位符时需要在占位符两侧添加''号。

二. 入参是基本类型并且参数个数大于1

映射接口中查询单条记录的方法定义如下。

// 使用#{}作为参数占位符
MyInfo getMyInfoByNameTypeUseWell(@Param("infoName") String infoName, @Param("infoType") String infoType);
// 使用${}作为参数占位符
MyInfo getMyInfoByNameTypeUseDollar(@Param("infoName") String infoName, @Param("infoType") String infoType);

与之对应的映射文件中的查询标签定义如下。

<select id="getMyInfoByNameTypeUseWell" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType}
</select>
<select id="getMyInfoByNameTypeUseDollar" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}'
</select>

入参是基本类型且参数个数大于一个时,此时需要在映射接口的方法中使用@Param注解定义参数的名称,并且要求占位符指定的名称需要与@Param注解定义的名称相等,否则报错

三. 入参是自定义类型

映射接口中查询单条记录的方法定义如下。

// 使用#{}作为参数占位符
MyInfo getMyInfoByQueryParamUseWell(QueryParam queryParam);
// 使用${}作为参数占位符
MyInfo getMyInfoByQueryParamUseDollar(QueryParam queryParam);

其中自定义类型QueryParam定义如下。

@Data
public class QueryParam {
    private String infoName;
    private String infoType;
    public QueryParam(String infoName, String infoType) {
        this.infoName = infoName;
        this.infoType = infoType;
    }
}

与之对应的映射文件中的查询标签定义如下。

<select id="getMyInfoByQueryParamUseWell" resultMap="myInfoMap"
        parameterType="com.learn.mybatis.dynamic.entity.QueryParam">
    SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType}
</select>
<select id="getMyInfoByQueryParamUseDollar" resultMap="myInfoMap"
        parameterType="com.learn.mybatis.dynamic.entity.QueryParam">
    SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}'
</select>

入参是自定义类型时,占位符指定的名称需要与自定义类型中的字段名相同,否则报错

四. 入参是Map类型

映射接口中查询单条记录的方法定义如下。

// 使用#{}作为参数占位符
MyInfo getMyInfoByMapUseWell(Map<String, Object> queryParamMap);
// 使用${}作为参数占位符
MyInfo getMyInfoByMapUseDollar(Map<String, Object> queryParamMap);

与之对应的映射文件中的查询标签定义如下。

<select id="getMyInfoByMapUseWell" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = #{infoName} AND info_type = #{infoType}
</select>
<select id="getMyInfoByMapUseDollar" resultMap="myInfoMap">
    SELECT * FROM myinfo WHERE info_name = '${infoName}' AND info_type = '${infoType}'
</select>

入参是Map时,占位符指定的名称需要与Map的key相等,这样才能将key对应的value与占位符进行替换

五. 只能使用${}的场景

通过上面几点分析,发现大多数能够使用${}占位符的场景都可以使用#{}占位符,而且#{}占位符相比${}占位符还具有能够防止SQL注入提高执行速度的功能,但是如下几种场景,只能够使用${}占位符。

1. 入参是表名

当入参是表名时,此时如果表名的参数占位符使用#{},会报错,因为表名不确定时,是无法进行预编译SQL的,所以这种场景只能使用${}作为表名的参数占位符。下面是示例。

映射接口中的示例方法定义如下。

// 传入表名实现动态创建表
void createMyInfoTable(String tableName);
// 传入表名动态指定被查询的表
MyInfo getMyInfoByNameUseWellDynmic(@Param("tableName") String tableName, @Param("infoName") String infoName);

与之对应的映射文件中的标签定义如下。

<update id="createMyInfoTable">
    CREATE TABLE ${tableName} (
        id INT(11) PRIMARY KEY AUTO_INCREMENT,
        info_name VARCHAR(255),
        info_type ENUM('USER', 'HOUSE', 'CAR'),
        info_detail VARCHAR(255),
        info_seq INT(11)
    )
</update>
<select id="getMyInfoByNameUseWellDynmic" resultMap="myInfoMap">
    SELECT * FROM ${tableName} WHERE info_name = #{infoName}
</select>

2. 入参是列名

当入参是列名时,此时也只能使用${}作为列名的参数占位符。下面是示例。

映射接口中的方法定义如下。

// 为数据库表创建索引
// 表名,索引名,加索引的列的列名全部动态指定
void createIndex(@Param("tableName") String tableName, 
                 @Param("indexName") String indexName, 
                 @Param("columnNames") List&lt;String&gt; columnNames);
// 对查询结果集进行排序并动态指定排序的列名
List&lt;MyInfo&gt; getMyInfosSorted(String columnName);

与之对应的映射文件中的标签定义如下。

<update id="createIndex">
    CREATE INDEX
        ${indexName}
    ON
        ${tableName}
    <foreach collection="columnNames" item="columnName"
                open="(" separator="," close=")">
        ${columnName}
    </foreach>
</update>
<select id="getMyInfosSorted" resultMap="myInfoMap">
    SELECT * FROM myinfo ORDER BY ${columnName} DESC
</select>

在为数据库表创建索引的示例中,表名,索引名和加索引的列的列名全部都需要使用${}作为参数占位符,否则会报错。在对查询结果集进行排序的示例中,如果列名占位符不使用${}而使用#{},不会报错,但是无法实现根据指定列进行排序的功能。

总结

下面对#{}${}这两种占位符的使用进行一个总结。

  • #{}占位符会被解析为JDBC中的预编译语句(Prepared Statement)中的参数占位符?,一个#{}会被解析为一个?,而${}占位符标识的位置会直接被替换为入参,是简单的字符串替换;
  • #{}进行占位符替换后参数会添加上''号,而${}不会;
  • #{}可以防止SQL注入,以及提高SQL语句执行效率,而${}不具备这些功能;
  • 当入参为表名和列名时,需要使用${}作为表名和列名的参数占位符。