Mybatis中如何获取参数值

MyBatis 获取参数值的两种方式：${} 和 #{} ：

• ${} 的本质就是字符串拼接，#{}的本质就是占位符赋值

• ${} 使用字符串拼接的方式拼接sql，若为字符串类型或日期类型的字段进行赋值时，需要手动加单引号

• #{} 使用占位符赋值的方式拼接sql，此时为字符串类型或日期类型的字段进行赋值时，可以自动添加单引号

一般情况下使用 #{} 获取参数值，防止 SQL 注入问题。但使用 ${} 时，为了防止 SQL 注入问题，可以使用 concat 函数进行字符串拼装

单个字面量类型的参数

若 mapper 接口中的方法参数为单个的字面量类型，此时可以使用 ${} 和 #{} 以任意的名称（最好见名识意）获取参数的值，${}需要手动加单引号

<!--User getUserByUsername(String username);-->
<select id="getUserByUsername" resultType="User">
	select * from t_user where username = #{username}
</select>

<!--User getUserByUsername(String username);-->
<select id="getUserByUsername" resultType="User">  
	select * from t_user where username = '${username}'  
</select>

多个字面量类型的参数

若 mapper 接口中的方法参数为多个时，此时 MyBatis 会自动将这些参数放在一个 map 集合中：

• 以 arg0,arg1… 为键，以参数为值；
• 以 param1,param2… 为键，以参数为值；

因此只需要通过 ${} 和 #{} 访问map集合的键就可以获取相对应的值。

使用arg或者param都行，要注意的是，arg是从arg0开始的，param是从param1开始的

<!--User checkLogin(String username,String password);-->
<select id="checkLogin" resultType="User">  
	select * from t_user where username = #{arg0} and password = #{arg1}  
</select>

<!--User checkLogin(String username,String password);-->
<select id="checkLogin" resultType="User">
	select * from t_user where username = '${param1}' and password = '${param2}'
</select>

map集合类型的参数

若mapper接口中的方法需要的参数为多个时，此时可以手动创建map集合，将这些数据放在map中只需要通过 ${} 和 #{} 访问map集合的键就可以获取相对应的值。

<!--User checkLoginByMap(Map<String,Object> map);-->
<select id="checkLoginByMap" resultType="User">
	select * from t_user where username = #{username} and password = #{password}
</select>

@Test
public void testCheckLoginByMap() {
	SqlSession sqlSession = SqlSessionUtils.getSqlSession();
	ParameterMapper mapper = sqlSession.getMapper(ParameterMapper.class);
	
	Map<String,Object> map = new HashMap<>();
	map.put("usermane","admin");
	map.put("password","123456");
	
	User user = mapper.checkLoginByMap(map);
	System.out.println(user);
}

使用@Param标识参数

可以通过 @Param 注解标识 mapper 接口中的方法参数，此时，会将这些参数放在 map 集合中。以 @Param 注解的 value 属性值为键，以参数为值；以param1,param2…为键，以参数为值；

只需要通过 ${} 和 #{} 访问map集合的键就可以获取相对应的值

<!--User CheckLoginByParam(@Param("username") String username, @Param("password") String password);-->
    <select id="CheckLoginByParam" resultType="User">
        select * from t_user where username = #{username} and password = #{password}
    </select>

User CheckLoginByParam(@Param("username") String username,
					   @Param("password") String password);

@Test
public void checkLoginByParam() {
	SqlSession sqlSession = SqlSessionUtils.getSqlSession();
	ParameterMapper mapper = sqlSession.getMapper(ParameterMapper.class);
	mapper.CheckLoginByParam("admin","123456");
}

实体类类型的参数

若mapper接口中的方法参数为实体类对象时此时可以使用 ${} 和 #{}，通过访问实体类对象中的属性名获取属性值，MyBatis会自动将该实体类的属性映射到SQL语句的对应位置。此时，不需要使用@Param注解。

<!--int insertUser(User user);-->
<insert id="insertUser">
	insert into t_user values(null,#{username},#{password},#{age},#{sex},#{email})
</insert>

在这个例子中，MyBatis会自动将传入的User对象的username、password、age、sex和email属性值映射到SQL语句对应的 #{} 位置。

@Test
public void insertUser() {
	SqlSession sqlSession = SqlSessionUtils.getSqlSession();
	ParameterMapper mapper = sqlSession.getMapper(ParameterMapper.class);
	
	User user = new User(null,"Tom",
			"123456",12,
			"男","123@321.com");
	mapper.insertUser(user);
}

总结

在MyBatis中，通过 @Param 注解可以明确指定方法参数的名字，并在XML映射文件中通过参数名来引用这些参数。

同时，当方法的参数是一个实体类时，MyBatis会自动将该实体类的属性映射到SQL语句的对应位置。在编写MyBatis代码时，请注意选择合适的方式来获取参数值，并确保代码的可读性和可维护性。