mybatis里mapper.xml中SQL语句where条件都是用if判断拼接出坑

优化代码时发现同事在使用mybatis的坑:当sql语句中where条件都是用的if判断拼接时,where 后面用1=1 作为条件 

直接上案例:

错误写法❎:

UPDATE Table_xxx
set Count=Count + 1
where 1=1
<if test="Id>0">
    and Id = #{Id}
</if>
<if test="text !=null">
    and Text = #{text}
</if>

分析错误原因:当下面两个if条件都不满足时,会出现该表内所有数据都执行count+1,故where 1=1 这种写法不可取

正确案例✅:

UPDATE Table_xxx
set Count=Count + 1
<where>
    <if test="Id>0">
        and Id = #{Id}
    </if>
    <if test="text !=null">
        and Text = #{text}
    </if>
</where>

 

MyBatis ,可以在 mapper.xml 文件使用 `<select>`, `<insert>`, `<update>`, `<delete>` 标签来定义 SQL 语句。这些标签的 SQL 语句可以使用参数,参数的传递方式有多种,以下是其几种常用的方式: 1. 使用 `#{}` 占位符来传递参数。例如: ```xml <select id="getUserById" resultType="User"> SELECT * FROM user WHERE id = #{userId} </select> ``` 在这个例子,`#{userId}` 表示一个占位符,MyBatis 会在执行 SQL 语句时将其替换为实际的参数值。 2. 使用 `${}` 占位符来传递参数。例如: ```xml <select id="getUserByName" resultType="User"> SELECT * FROM user WHERE name = '${userName}' </select> ``` 在这个例子,`${userName}` 表示一个占位符,MyBatis 会在执行 SQL 语句时将其替换为实际的参数值。需要注意的是,使用 `${}` 传递参数存在 SQL 注入的风险,因为实际的参数值直接拼接到 SQL 语句,建议尽量避免使用。 3. 使用 `@Param` 注解来传递参数。例如: ```java public interface UserMapper { List<User> getUserByNameAndAge(@Param("name") String name, @Param("age") int age); } ``` ```xml <select id="getUserByNameAndAge" resultType="User"> SELECT * FROM user WHERE name = #{name} AND age = #{age} </select> ``` 在这个例子,`@Param` 注解用于指定参数的名称,MyBatis 会根据参数名称来匹配 SQL 语句的占位符。 这些方式都可以用于传递参数,具体选择哪种方式取决于具体的情况。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值