01.
第二种方式是在sql语句中拼接通配符。
这种方法相对来说安全性要低一些,因为可能会被sql注入攻击。
示例二:
01.string wildcardname = “smi”;
02.list
01.
重要提示: 请注意两种方式中 $ 和 # 的使用!
首先,创建一个简单的insert语句:
01.
02. insert into names (name) values (#{value})
03.
然后在java代码中像下面这样执行批处理插入:
01.list
02.names.add(“fred”);
03.names.add(“barney”);
04.names.add(“betty”);
05.names.add(“wilma”);
06.
07.// 注意这里 executortype.batch
08.sqlsession sqlsession = sqlsessionfactory.opensession(executortype.batch);
09.try {
10. namemapper mapper = sqlsession.getmapper(namemapper.class);
11. for (string name : names) {
12. mapper.insertname(name);
13. }
14. sqlsession.commit();
15.} finally {
16. sqlsession.close();
17.}
insert 方法总是返回一个int值 - 这个值代表的是插入的行数。
而自动生成的键值在 insert 方法执行完后可以被设置到传入的参数对象中。
示例:
01.
02. insert into names (name) values (#{name})
03.
01.name name = new name();
02.name.setname(“fred”);
03.
04.int rows = mapper.insertname(name);
05.// 完成后,id已经被设置到对象中
06.system.out.println(“rows inserted = ” + rows);
07.system.out.println(“generated key value = ” + name.getid());
java的反射机制并不能让框架获取到参数的名字(方法签名中只有参数类型,
可以说是为了优化,也可以说设计就是如此,总之名字无意义), 所以mybatis默认的命名为: param1,param2……
如果想给他们指定名称,可以使用 @param 注解:
01.import org.apache.ibatis.annotations.param;
02.public interface usermapper {
03. user selectuser(@param(“username”) string username,
04. @param(“hashedpassword”) string hashedpassword);
05.}
然后,就可以在xml像下面这样使用(推荐封装为一个map,作为单个参数传递给mapper):
01.
01. mybatis生成的sql语句(prepared statement)
如下所示: 01.select * from foo where col1 = ?
重要提示: 请注意,使用$ {…} (字符串替换)时可能会有sql注入攻击的风险。
另外,字符串替换在处理复杂类型也可能常常发生问题,如日期类型。
由于这些因素,我们建议您尽可能地使用 #{…} 这种方式。