Mybatis学习-----＞8、使用注解开发

1、面向接口编程

• 大家之前都学过面向对象编程，也学习过接口，但在真正的开发中，很多时候我们会选择面向接口编程
• 根本原因 : =解耦= , 可拓展 , 提高复用 , 分层开发中 , 上层不用管具体的实现 , 大家都遵守共同的标准 , 使得开发变得容易 , 规范性更好
• 在一个面向对象的系统中，系统的各种功能是由许许多多的不同对象协作完成的。在这种情况下，各个对象内部是如何实现自己的,对系统设计人员来讲就不那么重要了；
• 而各个对象之间的协作关系则成为系统设计的关键。小到不同类之间的通信，大到各模块之间的交互，在系统设计之初都是要着重考虑的，这也是系统设计的主要工作内容。面向接口编程就是指按照这种思想来编程。

关于接口的理解

• 接口从更深层次的理解，应是定义（规范，约束）与实现（名实分离的原则）的分离。
• 接口的本身反映了系统设计人员对系统的抽象理解。
• 接口应有两类：
• 第一类是 对一个个体的抽象 ，它可对应为一个抽象体(abstract class)；
• 第二类是 对一个个体某一方面的抽象 ，即形成一个抽象面（ interface ）；
• 一个体有可能有多个抽象面。抽象体与抽象面是有区别的。

三个面向区别

• 面向对象是指，我们考虑问题时，以对象为单位，考虑它的属性及方法 .
• 面向过程是指，我们考虑问题时，以一个具体的流程（事务过程）为单位，考虑它的实现 .
• 接口设计与非接口设计是针对复用技术而言的，与面向对象（过程）不是一个问题.更多的体现就是对系统整体的架构

---

2、使用注解开发

1. 注解在接口上实现

@Select("select * from user") 
List<User> getUsers();

2. 需要再核心配置文件中绑定接口！

<!--绑定接口-->
 <mappers>
     <mapper class="com.kuang.dao.UserMapper"/> 
 </mappers>

3. 测试

@Test
    public void test(){
      	 SqlSession sqlSession = MybatisUtils.getSqlSession();
         UserMapper mapper = sqlSession.getMapper(UserMapper.class);
         List<User> users = mapper.getUsers();
         for (User user : users) {
             System.out.println(user);
         }
         sqlSession.close();
} 

本质： 反射机制实现
底层： 动态代理！

Mybatis详细的执行流程！

---

3、注解（CRUD）增删改查

我们可以在工具类创建的时候实现自动提交事务！

public static SqlSession  getSqlSession(){     //设置为true就不用手动commit了     return sqlSessionFactory.openSession(true); }

编写接口，增加注解

public interface UserMapper {
      @Select("select * from user")
     List<User> getUsers();
      // 方法存在多个参数，所有的参数前面必须加上 @Param("id")注解
     @Select("select * from user where id =#{id}")
     User getUserById(@Param("id") int id);
     @Insert("insert into user(id,name,pwd) values (#{id},#{name},#{password})")
     int addUser(User user);
     @Update("update user set name=#{name},pwd=#{password} where id = #{id}")
     int updateUser(User user);   
     @Delete("delete from user where id = #{uid}")     int deleteUser(@Param("uid") int id); }

注意这个划红线的名字

测试类

public class UserMapperTest {
     @Test
      public void getUsers(){
                SqlSession sqlSession = MybatisUtils.getSqlSession();
                UserMapper mapper = sqlSession.getMapper(UserMapper.class);
                 List<User> userList = mapper.getUsers();
                           for (User user : userList) {
                                         System.out.println(user);
                           }
      }
     @Test
     public void getUsersByIdName(){
              SqlSession sqlSession = MybatisUtils.getSqlSession();
              UserMapper mapper = sqlSession.getMapper(UserMapper.class); 
              User user = mapper.getUserByIdName(1, "zsl");
              System.out.println(user);
              }
      @Test     
      public void addUser(){
               SqlSession sqlSession = MybatisUtils.getSqlSession();
               UserMapper mapper = sqlSession.getMapper(UserMapper.class);
               int hello = mapper.addUser(new User(9, "hello", "123456"));
               System.out.println(hello);
               } 
       @Test     
       public void updateUser(){
                SqlSession sqlSession = MybatisUtils.getSqlSession();
                 UserMapper mapper = sqlSession.getMapper(UserMapper.class);
                 int hello = mapper.updateUser(new User(9, "haha", "123456"));
                System.out.println(hello);
                }
        @Test
        public void deleteUser(){
                 SqlSession sqlSession = MybatisUtils.getSqlSession();
                 UserMapper mapper = sqlSession.getMapper(UserMapper.class);
                 int hello = mapper.deleteUser(9);
                 System.out.println(hello);
                 }
 }

【注意：我们必须要将接口注册绑定到我们的核心配置文件中！】

4、关于@Param() 注解

• 基本类型的参数或者String类型，需要加上
• 引用类型不需要加
• 如果只有一个基本类型的话，可以忽略，但是建议大家都加上！
• 我们在SQL中引用的就是我们这里的 @Param() 中设定的属性名！

mybatis中的#和$的区别：

1、#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。 如：where username=#{username}，如果传入的值是111,那么解析成sql时的值为where username=“111”, 如果传入的值是id，则解析成的sql为where username=“id”.

2、$将传入的数据直接显示生成在sql中。如：whereusername=${username}，如果传入的值是111,那么解析成sql时的值为where username=111；如果传入的值是;drop table user;，则解析成的sql为：select id, username, password, role from user where username=;drop table user;

3、#方式能够很大程度防止sql注入，$方式无法防止Sql注入。

4、$方式一般用于传入数据库对象，例如传入表名.

5、一般能用#的就别用$，若不得不使用“${xxx}”这样的参数，要手工地做好过滤工作，来防止sql注入攻击。6、在MyBatis中，“$xxx”这样格式的参数会直接参与SQL编译，从而不能避免注入攻击。但涉及到动态表名和列名时，只能使用“${xxx}”这样的参数格式。所以，这样的参数需要我们在代码中手工进行处理来防止注入。
【结论】在编写MyBatis的映射语句时，尽量采用“ #{xxx} ”这样的格式。若不得不使用“${xxx}”这样的参数，要手工地做好过滤工作，来防止SQL注入攻击。参考 ： https://www.cnblogs.com/myseries/p/10821372.html