Mybatis学习笔记（八）：使用注解开发

8、使用注解开发

学习视频地址:使用注解开发

8.1、简单实现

1、注解在接口上实现（不需要Mapper.xml配置）

@Select("select * from user")
List<User> getUserList();

2、需要核心配置文件绑定接口

<mappers>
    <mapper class="com.shui.dao.UserMapper"/>
</mappers>

3、测试

@Test
public void test(){
    SqlSession sqlSession= MybatisUtils.getSqlSession();

    UserMapper userDao = sqlSession.getMapper(UserMapper.class);
    List<User> userList=userDao.getUserList();

    for (User user : userList) {
        System.out.println(user);
    }
    sqlSession.close();
}

本质：反射机制实现

底层：动态代理！

8.2、注意

使用注解来映射简单语句会使代码显得更加简洁，但对于稍微复杂一点的语句，Java 注解不仅力不从心，还会让你本就复杂的 SQL 语句更加混乱不堪。 因此，如果你需要做一些很复杂的操作，最好用 XML 来映射语句。

8.3、CRUD

可以在工具类打开自动提交事务

public static SqlSession getSqlSession(){
    return sqlSessionFactory.openSession(true);
}

接口：

//根据ID查询用户
@Select("select * from user where id = #{id}")
User getUserById(@Param("id") int id);

//insert一个用户
@Insert("insert into user(id,name,pwd) value (#{id},#{name},#{pwd})")
int addUser(User user);

//修改一个用户
@Update("update user set name=#{name},pwd=#{pwd} where id=#{id}")
int updateUser(User user);

//删除一个用户
@Delete("delete from user where id =#{id}")
int deleteUser(@Param("id") int id);

测试：

• 与文章第3点基本相同

• 因为配置了自动提交事务，所以不需要再写提交事务(如下例)

  @Test
  public void test3(){
  
      SqlSession sqlSession= MybatisUtils.getSqlSession();
  
      UserMapper mapper = sqlSession.getMapper(UserMapper.class);
      mapper.addUser(new User(5,"水5","12345678"));
  
      //关闭sqlSession
      sqlSession.close();
  }
  

8.4、关于@param注解

• 基本类型的参数或者String类型，都需要加上
• 引用类型不需要加
• 如果只有一个基本类型的话，可以不加，但是建议都加上
• 我们SQL中引入的就是我们这里的@Param() 中设定的属性名

8.4、#{}与${}的区别

默认情况下,使用#{}语法,MyBatis会产生PreparedStatement语句中，并且安全的设置PreparedStatement参数，这个过程中MyBatis会进行必要的安全检查和转义。

• 示例：

  • 执行SQL：Select * from emp where name = #{employeeName}

    参数：employeeName=>Smith

    解析后执行的SQL：Select * from emp where name = ？

  • 执行SQL：Select * from emp where name = ${employeeName}

    参数：employeeName传入值为：Smith

    解析后执行的SQL：Select * from emp where name =Smith

• 说明：

  1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #{user_id}，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”.

  2. $将传入的数据直接显示生成在sql中。如：order by ${user_id}，如果传入的值是111,那么解析成sql时的值为order by 111, 如果传入的值是id，则解析成的sql为order by id.

综上所述

• ${}方式会引发SQL注入的问题、同时也会影响SQL语句的预编译，
• 所以从安全性和性能的角度出发，能使用#{}的情况下就不要使用${}。