Mybatis中的StatementType与动态解析时#{}和${}的不同

最新推荐文章于 2023-08-21 12:56:14 发布
最新推荐文章于 2023-08-21 12:56:14 发布
阅读量394 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41062002/article/details/106928548
版权
背景，写一个需求，展示数据的结果需要将查询出来的结果列转行，但是发现需要列转行的数据是动态的，没办法确定有多少个，所以需要动态的拼接sql处理。起初设想是在MyBatis里面去动态拼接，然后尝试多次放弃了。。。要动态拼接的sql如下，下面是静态固定的几个列，实际需要查出来循环拼接的：然后选择在java控制层去处理了：【1】java中拼接，重点标注了底色：List<PageData> flNameList = xinchouService.getZiDuanByStatus(p
摘要由CSDN通过智能技术生成

在项目中使用orm框架Mybatis对数据库进行相关操作，使用Mybatis最大的好处是可以使用动态sql。所谓动态sql就是Mybatis对sql进行预编译之前会对sql语句进行动态解析，动态解析处理之后会进行预编译，最后数据库驱动再发送sql和参数到DB执行。

Statement的执行机制

Statement的excute方法直接将SQL语句作为参数传入并提交给数据库执行 -> 数据库引擎对SQL语句进行编译得到数据库可执行代码 -> 执行SQL语句。这就表示，每次提交SQL都需要经过编译再执行。

预编译执行机制

一、预编译语句

通常一条SQL从被数据库接收到执行完毕返回，会经历以下三个过程：

  1. 词法和语义解析；
  2. 优化sql语句，制定执行计划；
  3. 执行并返回结果。

在很多情况下，一条SQL语句可能需要反复执行，或者每次执行的时候只有个别的值不同（比如query的where子句值不同，update的set子句不同，insert的values值不同）。如果每次都需要经过上面的词法语义解析、语句优化、制定执行计划等，则效率就明显不行了。预编译语句就是将上述sql语句中的值用占位符替代，可以视为将sql语句模板化或者说参数化。

二、PreparedStatement的预编译机制

  1. 获取预编译语句：数据库驱动在发送sql和参数到DB之前，会先调用Connection.prepareStatement(String sql)方法将该sql语句直接提交给MySQL数据库服务器进行编译处理（获取预编译语句可以从三个渠道获取：本地缓存的预编译语句、调用MySQL服务
最低0.47元/天 解锁文章
打水花
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Mybatis下动态sql中##和$$的区别讲解
08-26
Mybatis下动态sql中##和$$的区别讲解 Mybatis是一款流行的ORM框架，能够帮助开发者快速构建数据库交互应用程序。在Mybatis中，动态SQL是一种强大特性，能够根据不同的输入参数生成不同的SQL语句。在Mybatis中，使用...
详解Mybatis中的 ${} 和 #{}区别与用法
08-18
Mybatis中的 ${} 和 #{}区别与用法详解 Mybatis 是一个基于 Java 的持久层框架，它提供了一个简单的方式来进行数据库操作。在 Mybatis 中，使用 ${} 和 #{} 两种方式来传递参数，但它们之间有着很大的区别。 ${} ...
mybatis之解析statement标签过程分析
wang0907的博客
07-30 1457
顶顶顶顶
Mybatis中标签的使用
qq_37748331的博客
03-26 668
1. 定义SQL语句标签 1、select标签 标签属性 id 唯一的名称，对应dao中mapper的接口名称。 paramterType 定义传入的参数类型。 resultType 返回数据类型对应实体类。 resultMap 外部 resultMap 的命名引用。结果集的映射是 MyBatis 最强大的特性，对其有一个很好的理解的话，许多复杂映射的情形都能迎刃而解。使用 resultMap 或 resultType，但不能同时使用。 flushCache 将其设置为 true，任何时候只要语句被调用
解决mybatis的mapper文件中错误：应为 ＜statement＞ 或 DELIMITER，得到 ‘id‘
最新发布
m0_63902952的博客
08-21 2142
2.找到 编辑器，按如下操作，最后确认。3、 如需中文版，可下载中文版插件。
mybatis之执行sql语句
wang0907的博客
08-19 4183
写在前面 通过这篇文章的分析，已经生成了可以执行的sql语句了，本文来分析SQL语句具体的执行过程。 想要系统学习的，可以参考这篇文章，重要！！！。
MyBatis动态拼接sql，statementType="STATEMENT"使用
qq_36856975的博客
04-19 1万+
背景，写一个需求，展示数据的结果需要将查询出来的结果列转行，但是发现需要列转行的数据是动态的，没办法确定有多少个，所以需要动态的拼接sql处理。起初设想是在MyBatis里面去动态拼接，然后尝试多次放弃了。。。要动态拼接的sql如下，下面是静态固定的几个列，实际需要查出来循环拼接的：然后选择在java控制层去处理了：【1】java中拼接，重点标注了底色：List&lt;PageData&gt; f...
浅谈mybatis中的#和$的区别
09-02
下面小编就为大家带来一篇浅谈mybatis中的#和$的区别。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
浅谈Mybatis #和$区别以及原理
08-18
在Mybatis中，#和$都是占位符，但是它们的作用和处理机制不同。#号将所有传入的参数作为一个字符串来处理，而$号则将传入的参数拼接到SQL语句中执行。这两个占位符的使用场景和风险也不同，#号可以防止SQL注入，而$...
Mybatis中#{}和${}传参的区别及#和$的区别小结
09-02
在MyBatis框架中，`#{}`和`${}`是两种不同的参数占位符，它们在处理传参时有着显著的差异，同时也关联到`#`和`$`的区别。理解这些差异对于编写安全且高效的SQL查询至关重要。 首先，`#{}`是MyBatis的预编译参数占位...
Mybatis中#{}和${}源码解析
qq_35219329的博客
07-07 844
目录 前言 一、初步解析 1.getBoundSql 2.parse 3.handleToken 二、parameterMappings解析 1.setParameters 2.防止sql注入 总结 前言 使用#能防止sql注入，这是一个共识，但是为什么#能够做到，却很难说的清。本文主要分析#{}和${}的解析过程，从源码层次上解释#防止sql注入的原因。 一、初步解析 1.getBoundSql 在CachingExecutor的query方法中，...
Mybatis的#{}与${}与和statementType的结合
weixin_48680790的博客
10-24 1643
#{}：以预编译的形式进行查询，所有要传的参数均用？代替， ${}:以传输值的方式查询，有SQL注入的危险。 当指定statementType属性时： 1.#{}与PREPARED //#{}与PREPARED /* <select statementType="PREPARED" id="selectUserById" resultType="org.example.pojo.User"> select * from t_user WHERE id = #{id}
Mybits调用存储过程和函数返回游标，parameterType值必须为java.util.Map，由于它会把返回的游标放在里面
冷月宫主的专栏
12-31 3205
{#{result,mode=OUT,jdbcType=CURSOR,resultMap=cursorMap} = call FN_QUERY_APP_AD_PIC(#{agencyId,mode=IN,jdbcType=INTEGER})}                  {call P_QUERY_APP_AD_PIC(              #{agencyId,mod
Mybatis中使用${}和使用#{}
书启鸿蒙知秋枫
11-21 1981
Mybatis在对#{}进行预处理时，会把#{}处理成占位符，实际执行的时候才会把参数替换进去，相当于jdbc的PreparedStatement。上面这个配置实际打印出来的sql为这样有效的预防了sql注入。上面这个配置实际打印出来的sql为${} 则只是简单的字符串替换，在动态解析阶段，该 sql 语句会直接将变量值替换进去，这样就有可能会发生sql注入的风险。
java.sql.SQLException: Statement parameter 1 not set.问题的解决
ja_II_ck的专栏
02-04 1万+
今天用PreparedStatement往数据库插东西，结果报个异常如下：java.sql.SQLException: Statement parameter 1 not set.刚开始以为是字段数量不匹配，因为这语句里面有几个“？”，但是仔细检查过之后并没有错，后来哪整了半天，打印语句跟踪，最后查看数据库里的记录时才发现，插入的数据和预期不同，发生了变化数据库中字段定义是char
mybatis中${}与#{}的区别，以及应用场景
qwq1518346864的博客
05-14 317
1. ${}相当于直接显示数据，预编译的时候表示拼接sql字符串。 ${attribute} 属于字符串拼接SQL，而非预编译占位符，会有注入攻击问题，不建议在常规SQL中使用，常用于可解决动态生降序问题。 public List<User> selectAllUsers1(User user); // ${name} ${id} 可获取user中的属性值 public List<User> selectAllUsers2(@Param("rule") String rule)
MyBatis中的statementType详解
热门推荐
零学IT
08-08 3万+
在mapper文件中可以使用statementType标记使用什么的对象操作SQL语句。 statementType：标记操作SQL的对象 取值说明： 1、STATEMENT:直接操作sql，不进行预编译，获取数据：$—Statement 2、PREPARED:预处理，参数，进行预编译，获取数据：#—–PreparedStatement:默认 3、CALLABLE:执行存储过程————Ca
MyBatis的statementType="STATEMENT"
Esports_karl的博客
11-24 1431
当数据库中的表的列名是需要根据输入来确定时，要使用statementType="STATEMENT"，同时，对于输入参量，要用${xxxx}，而不是#{xxx}。 statementType: STATEMENT，PREPARED 或 CALLABLE 的一个。这会让 MyBatis 分别使用 Statement，PreparedStatement 或 CallableStatement
Mybatis如何拼接动态表名 以及#{}和${}的具体使用情况
小先生编程
05-28 1万+
mapper.java 文件 public Gpsinfo selectGpsByPlateNo(@Param(“tableName”)String tableName,@Param(“plateNo”)String plateNo); #{}与${}的区别可以简单总结如下： 1. #{}将传入的参数当成一个字符串，会给传入的参数加一个双引号 2. KaTeX parse error: Ex...
mybatis中#和$
05-16
在 MyBatis 中，# 和 $ 符号都用于参数占位符，但它们的使用方式略有不同。 #符号表示参数占位符，例如： ``` select * from user where id = #{id} ``` 在上面的示例中，#id# 将被替换为传递给 SQL 查询的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值