@Param注解的使用

作用：
用注解来简化xml配置的时候（比如Mybatis的Mapper.xml中的sql参数引入），@Param注解的作用是给参数命名,参数命名后就能根据名字得到参数值,正确的将参数传入sql语句中（一般通过#{}的方式，${}会有sql注入的问题）。

给参数加上@Param注解后，mybatis会自动将参数封装成map类型，@Param注解的值 @Param(“userName”) 作为map的key，在xml中就可以使用注解的值来使用参数。当只有一个参数时，我们并没有使用注解，code也能运行，这是因为在只有一个参数时，mybatis不关心这个参数叫什么名字就会直接把这个唯一的参数值拿来使用。

dao层示例：

不使用@Param注解时，参数只能有一个，并且是JavaBean。在SQL语句里可以引用JavaBean的属性，而且只能引用JavaBean的属性，且必须使用 #{} 的方式。

Public User queryUser(String name);

不推荐这种写法，这种写法代码可读性很差，不利于维护，这时可以使用 @Param注解，将接口方法给为如下这种写法：

Public User queryUser(@Param(“userName”) String name);

xml层示例：

<select id=" queryUser" resultMap="ResultMap">  
	<!--一个参数的-->
    select * from user where user_name = #{userName，jdbcType=VARCHAR} 
    
    <!--多个参数的-->
    select * from user where user_name = #{userName，jdbcType=VARCHAR} and pass_word=#{passWord,jdbcType=VARCHAR} ......
</select>