MyBatis 动态SQL与SQL片段

2019独角兽企业重金招聘Python工程师标准>>>

前言：在使用Mybatis中想将生成的sql片段插入到mappper.xml中的sqls

SQL片段引用方法一：将SQL片段当做参数，使用${}带入参数

DaoMapper：

int updateUserInfo(@Param("uuid2") String uuid2, @Param("updateStr") String updateStr);

mapper.xml

<update id="updateUserInfo" >

    update yxs_user_info set ${updateStr},update_date=now()

    where user_uuid = (select uuid from yxs_user_login_info where uuid2=#{uuid2})

</update>

参数uuid2值为ABC， updateStr值为  email = ”lhm1830**@163.com“,，最终MyBatis解析后的SQL为：

update yxs_user_info set  email = ”lhm18***@163.com“ ,update_date=now()   where user_uuid = (select uuid from yxs_user_login_info where uuid2="ABC")

注：

1. #{data}将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #{user_id}，如果传入的值是ABC,那么解析成SQL时的值为order by "ABC"。

2. ${}将传入的数据直接显示生成在sql中。

3. #方式能够很大程度防止sql注入， $方式无法防止Sql注入。

4. 一般能用#的就别用$。

转载于:https://my.oschina.net/u/2289161/blog/838222