早就应该对MyBatis做一个总结了（2021届秋招）

大家好，我是方圆
MyBatis !

---

1. MyBatis是什么？

MyBatis是持久层框架，它支持SQL。避免了几乎所有的JDBC代码和手动设置参数，简化了开发。MyBatis可以用XML文件、注解来进行配置。

2. ORM是什么？

说成人话就是，对象关系映射，它是在关系型数据库数据与简单Java类(Pojo)的映射关系的技术。

3. 传统JDBC开发存在的问题

1. 使用时需要频繁的创建、释放数据库连接对象，影响系统性能，如果采用数据连接池的话，JDBC需要自己对连接池进行实现。
2. SQL语句需要修改时，需要将Java代码进行修改，不好维护。
3. 使用preparedStatement向占有位符号传参数存在硬编码，因为sql语句的where条件不一定，不便于维护
4. 结果集处理麻烦，映射成Java对象比较方便

• 根据以上JDBC缺点，我们来想想MyBatis的优点
• 可以在配置文件中配置数据库连接池，使用连接池管理数据库连接
• SQL语句与Java代码是分离的
• MyBatis根据ORM，自动将java对象映射到数据库数据

4. MyBatis的运行原理

1. 读取Mybatis配置文件（mybatis-config.xml），配置的运行环境信息，例如数据库信息
2. 加载映射文件（mapper.xml），映射文件中保存的是操作数据库的SQL语句，注意namespace的正确书写
3. 创建SqlSessionFactory（单例模式）
4. 通过SqlSessionFactory创建SqlSession
5. 通过SqlSession，调用getMapper方法，加载mapper接口，执行数据库操作，在执行数据库的操作中，还要提到Executor执行器，它会根据SqlSession传递的参数动态地生成需要执行的SQL语句
6. 调用session.commit()提交事务
7. 调用session.close()关闭对话

5. 为什么需要预编译

预编译可以优化SQL的执行，数据库不需要再对SQL语句进行编译，可以直接执行，还能防止SQL注入。其底层调用的还是JDBC的PreparedStatement，使用#{}实现占位，这样就能避免错误的输入导致SQL语句逻辑改变，而${}是不能防止SQL注入的
参考：SQL注入详解

---