大概有用的知识点

1、对参数的检查应该写在controller层，service层应当只涉及业务逻辑和操作dao层。因此获取参数，对参数封装、以及校验应当写在controller层。

2、对参数校验主要对一些参数格式、是否非空、参数长度等进行校验。

3、mybatis新增对象的同时获取对象通过以下方式实现：

<insert id="uploadAnnex" parameterType="com.hhit.core.prevent.model.TAnnex">
    <selectKey keyProperty="id" order="AFTER" resultType="java.lang.Integer">
      SELECT LAST_INSERT_ID()
    </selectKey>
    insert into t_annex (annex_url, original_name, encrypt_name, message_id)
    values (#{annexUrl,jdbcType=VARCHAR}, #{originalName,jdbcType=VARCHAR}, #{encryptName,jdbcType=VARCHAR},
    #{messageId})
  </insert>

在新增语句中添加标签会将新增的最新的主键获取并通过对象的setter方法注入到对象中。

4、mybatis的foreach语句能过对批量处理的SQL语句进行动态拼接，语法如下：

<foreach collection="list" item="item" open="(" close=")" separator=",">
    #{item}
</foreach>

这里需要注意的是当我们传入的为单个list对象或数组时，mybatis会多管闲事地帮我们封装成map，如果是list对象则键为list，如果是数组对象则键为array，而Collection的值必须是map中的键！你也可以自己封装成map作为参数传进来，那样你就要通过键值指明foreach哪个对象。

5、在适当的时候使用空字符传可以有效地避免空指针错误