mybatis是一个轻量的持久层框架,对于大型项目来说,mybatis的优势更加明显。
现在我们来说一下mybatis框架执行过程。
首先我们需要添加mybatis的全局配置文件sqlMapConfigxml。在里面设置好mybatis的数据源,事务,环境,映射文件的路径等。
然后通过SqlSessionFactoryBuilder对象的builder的方法创建sqlSessionFactory对象。通过工厂对象sqlSessionFactory创建sqlSession对象。通过会话对象sqlSession加载我们mapper.xml映射文件我们就可以执行sql语句操作的方法以及映射sql语句返回的对象了。
在这里画一个流程图将mybatis的具体执行过程展示出来:
在这里还需要说明一下mybatis中传递参数时使用的#{} 和KaTeX parse error: Expected 'EOF', got '#' at position 12: {}符号的区别。 首先#̲{}是占位符; 占位符:占位符…{}.使用#{}将会出现语法错误,比如我们查询的语句是:
select * from #{tablename},
上面我们已经说过了占位符的意义就是作为值的存在,所以如果作为值的话,那么发送的sql语句就是这样的,我们假设传入的 值是user,出现的结果是:
select * from ‘user’;
这样在我们系统就会报语法错误。而使用
则
可
以
避
免
这
个
问
题
,
以
为
{}则可以避免这个问题,以为
则可以避免这个问题,以为{}他是做字符串拼接的,如果我们把将表名作为参数传递,它会拼接成一个语法正常的sql语句。不过也有一个安全问题就是存在sql注入,如果我们拼接的sql中改变了sql原有的逻辑,比如在后面拼接了一个 or 1 =1 这样的条件,那么前面的所有条件也有失效了。所以在使用
时
传
入
的
参
数
是
我
们
开
发
人
员
传
入
的
,
不
应
该
让
用
户
传
递
参
数
进
来
。
来
保
证
系
统
的
安
全
性
。
通
常
在
根
据
o
r
d
e
r
b
y
,
g
r
o
u
p
b
y
查
询
时
需
要
用
到
拼
接
字
符
串
的
{}时传入的参数是我们开发人员传入的,不应该让用户传递参数进来。来保证系统的安全性。通常在根据order by,group by 查询时需要用到拼接字符串的
时传入的参数是我们开发人员传入的,不应该让用户传递参数进来。来保证系统的安全性。通常在根据orderby,groupby查询时需要用到拼接字符串的{}符号。
同时在这里说一个小坑,就是Mybatis中全局配置问君安sqlSessionConfig.xml中的标签一定要按照它的顺序书写,比如你把标签写在前面时会报错