MyBatis:解决数据库字段和Java对象字段不匹配问题及占位符问题
文章目录
一、数据库字段和Java对象字段不匹配问题
1、问题描述
在使用 MyBatis 进行数据库操作时,数据库表的字段名称和 Java 对象中的属性名称可能不一致,这是一个常见问题。为了处理这种不匹配,MyBatis 提供了几种方法来映射数据库字段与 Java 对象字段。
2、解决方案
2.1、方案1
取别名: 可以通过在 SQL 查询中使用别名来解决字段名称与 Java 对象属性名称不一致的问题。
<select id="list" resultType="user">
SELECT userId AS 'id',username AS 'name',PASSWORD AS 'pwd' FROM t_user
</select>
2.2、方案2
定义映射关系(*): 使用 MyBatis 的 ResultMap
是一种更灵活的方式来解决字段不一致的问题。你可以在 MyBatis 的映射文件中明确指出数据库字段与 Java 对象字段的对应关系 。
<!--
下面的resultMap表示的是定义了结果集的映射
type:表示数据库查询出来映射的Java类是哪一个
-->
<resultMap id="listResultMap" type="user">
<!--映射主键-->
<id property="id" column="userId"></id>
<!--映射其他字段-->
<result property="name" column="username"></result>
<result property="pwd" column="password"></result>
</resultMap>
<!-- 下面通过映射结果集来解决 字段不一样的问题-->
<select id="list" resultMap="listResultMap">
SELECT *
FROM t_user
</select>
2.3、方案3
使用注解: MyBatis 也支持在 Mapper 接口中通过注解来定义字段映射。可以使用 @Results
和 @Result
注解来指定数据库字段和 Java 对象属性的对应关系。
@Select("SELECT user_id, user_name FROM users WHERE user_id = #{id}")
@Results({
@Result(property = "id", column = "user_id"),
@Result(property = "name", column = "user_name")
})
User getUser(int id);
二、占位符问题
1、两种占位符
mybatis中的占位符 有两个 #{} 一个是 ${}
#{}
占位符用于安全地传递参数,它会将参数值作为预编译的 SQL 语句的一部分,MyBatis 会自动将参数值传递给 JDBC 的 PreparedStatement
,这样可以有效避免 SQL 注入攻击。
${}
是 MyBatis 中的字符串替换占位符,它会直接将参数值拼接到 SQL 语句中,不会进行任何 SQL 转义,因此存在 SQL 注入的风险。
理解:#{}在执行的时候 实际上是翻译成了 JDBC中的占位符 ?
${}在执行的时候 直接是 SQL语句的拼接
理解:#{}在执行的时候 实际上是翻译成了 JDBC中的占位符 ?
${}在执行的时候 直接是 SQL语句的拼接