Mybatis——以后项目中可能遇到的一些问题？

1. Map的使用

进行参数传递时，如我想增加一个用户：

//Dao层可以这样写
int addUser2(Map<String,Object> map);

//Mapper.xml中这样写:这里的userid等就可以不用专门和User类保持一致
//也没必要每次增加用户时new一个user出来
//在表，字段，参数较多时可以考虑这种偷懒的写法
    <!--Map-->
    <insert id="addUser2" parameterType="map">
        insert into mybatis.user (id,name,pwd) values (#{userid},#{username},#{userpwd})
    </insert>

当然，也可以用注解

---

2. 关于sql注入

• 在进行模糊查询时，如果你在Mapper.xml中是这样写的，可能会有字符串拼接导致的sql注入问题：

   <!-- sql   -->
    <select id="getUserById2" resultType="com.henry.pojo.User">
        select * from mybatis.user where name like "%"#{value}"%"
    </select>

//测试：
 List<User> users = mapper.getUserByName("李");
//结果
User{id=3, name='李四', pwd='123456'}
User{id=4, name='李五', pwd='12345678'}

• #{}和${}的区别是什么？

#{}是预编译处理，${}是字符串替换。

Mybatis在处理#{}时，会将sql中的#{}替换为?号，调用PreparedStatement的set方法来赋值；
${}是 Properties 文件中的变量占位符，它可以用于标签属性值和 sql 内部，属于静态文本替换，比如${driver}会被静态替换为com.mysql.jdbc.Driver
Mybatis在处理$时，就是把${}替换成变量的值。

使用#{}可以有效的防止SQL注入，提高系统安全性

---

3. Mapper.xml注释出现中文会报错

可能只有我吧

---

4. Mybatis批量插入返回自增主键

1、对于支持生成自增主键的数据库：useGenerateKeys和keyProperty。

2、不支持生成自增主键的数据库：<selectKey>。
Mybatis 执行批量插入,能返回数据库主键列表吗?