第3讲--Mybatis
持久层框架
对象-关系映射(Object-Relational Mapping,简称ORM)
Q&A
MyBatis 与 Hibernate 有哪些不同?
- MyBatis 需要程序员自己编写 Sql 语句,直接编写原生态 sql,可以严格控制 sql 执行性能,灵活度高。
- Hibernate 对象/关系映射能力强,数据库无关性好,节省很多代码,提高效率。
#{}和${}的区别是什么?
- ${ } 仅仅为一个纯碎的 string 替换,在动态 SQL 解析阶段将会进行变量替换。(string 替换)
- #{ } 解析为一个 JDBC 预编译语句(prepared statement)的参数标记符。(预编译)
- Mybatis 在处理#{}时,会将 sql 中的#{}替换为?号,调用 PreparedStatement 的set 方法来赋值;
Mybatis 在处理时,就是把{}替换成变量的值。 - 使用#{}可以有效的防止 SQL 注入,提高系统安全性。
- Mybatis 在处理#{}时,会将 sql 中的#{}替换为?号,调用 PreparedStatement 的set 方法来赋值;
例如:
- sqlMap 中如下的 sql 语句
select * from user where name = #{name};
解析为:
select * from user where name = ?;
- sqlMap 中如下的 sql
select * from user where name = '${name}';
当我们传递的参数为 “ruhua” 时,上述 sql 的解析为:
select * from user where name = "ruhua";
用法 tips
- 能使用 #{ } 的地方就用 #{ }
- 表名作为变量时,必须使用 ${ },这是因为,表名是字符串,使用 sql 占位符替换字符串时会带上单引号 ‘’,这会导致 sql 语法错误,例如:
select * from #{tableName} where name = #{name};
预编译之后的sql 变为:
select * from ? where name = ?;
通常一个 Xml 映射文件,都会写一个 Dao 接口与之对应,请问,这个 Dao 接口的工作原理是什么?Dao 接口里的方法,参数不同时,方法能重载吗?
Dao 接口即 Mapper 接口。
- 接口的全限名,就是映射文件中的 namespace 的值;
- 接口的方法名,就是映射文件中 Mapper 的 Statement 的 id 值;
- 接口方法内的参数,就是传递给 sql 的参数。
Mapper 接口是没有实现类的,当调用接口方法时,接口全限名+方法名拼接字符串作为 key 值,可唯一定位一个 MapperStatement。
在 Mybatis 中,每一个、、、标签,都会被解析为一个MapperStatement 对象。
举例:com.mybatis3.mappers.StudentDao.findStudentById,可以唯一找到 namespace 为 com.mybatis3.mappers.StudentDao 下面 id 为findStudentById 的 MapperStatement
Mapper 接口里的方法,是不能重载的,因为是使用 全限名+方法名 的保存和寻找策略.
Mapper 接口的工作原理是 JDK 动态代理,Mybatis 运行时会使用 JDK动态代理为 Mapper 接口生成代理对象 proxy,代理对象会拦截接口方法.
转而执行 MapperStatement 所代表的 sql,然后将 sql 执行结果返回。