动态SQL是MyBatis的强大特性之一,采用基于OGNL表达式来实现动态SQL
(一) < if>标签
使用 < if>元素时,只要 test 属性中的表达式为 true ,就会执行元素中的条件语句
(二) < choose>< when> < otherwise>元素
(三)< where> < trim>元素
MyBatis 提供了 < where>元素来处理这样的问题: 既保证了 where 后面的条件成立,
不用输入1=1,又避免了 where 后面第一个词是 and 或者 or之类的关键词。
同时也可以用 < trim>标签来解决
(四)< set>元素
作用:为了让程序只更新需要更新的字段,在动态包含的 SOL 语句前输出一个 SET 关键字,
并将 SOL 语句中最后一个多余的逗号去除 。
如果只是SET,则最后一个字段不能有逗号。
(五)< foreach>元素
MyBatis 中已经提供了一种用于数组和集合循环遍历的方式,那就是使用< foreach>元素
- collection: 配置的是传递过来的参数类型 。
- item: 配置的是循环中当前的元素 。
- index:配置的是当前元素在集合的位置下标 。
- open 和 close: 配置的是以什么符号将这些集合元素包装起来
- separator:配置的是各个元素的间隔符
备注:
在使用 时最关键也是最容易出错的就是 collection 属性,该属性是必须指定的,而
且在不同情况下 , 该属性的值是不一样的 。 主要有以下 3 种情况 。
①如果传入的是单参数且参数类型是一个数组或者 List 的时候 , collection 属性值分别为
array 和Iist (或 collection ) 。
②如果传入的参数是多个的时候,就需要把它们封装成一个 Map 了,当然单参数也可以
封装成 Map 集合 , 这时候 collection 属性值就为 Map 的键 。
//Dao层
public List<GpSecEvalExpertDO> findByGseeIds(List<GpSecEvalExpertLeaveIdDTO> idsList){
Map<String, Object> map=new HashMap<String, Object>();
map.put("gseeIds", idsList);
return mapper.findByGseeIds(map);
}
//Mapper层
public List<GpSecEvalExpertDO> findByGseeIds(Map<String, Object> map);
③如果传入的参数是 POJO 包装类的时候, collection 属性值就为该包装类 中需要进行遍历
的数组或 集合的属性名 。
(六)< bind>元素
在进行模糊查询编写 SQL 语句的时候,如果使用"${}“进行字符串拼接,则无法防止 SOL注入问题;如果使用 concat 函数进行拼接 ,则只针对 MySOL 数据库有效 ;如果使用的是 Oracle数据库,则要使用连接符号”||" 。为此, MyBatis 提供了 元素来解决这一问题.