【学习日记2023.5.3】之 MyBatis快速入门_JDBC介绍(了解)_数据库连接池_lombok类库_MyBatis基础操作
文章目录
- 1. MyBatis入门
-
- 1.1 快速入门
-
- 1.1.1 入门程序分析
- 1.1.2 入门程序实现
-
- 1.1.2.1 准备工作
-
- 1.1.2.1.1 创建springboot工程
- 1.1.2.1.2 数据准备
- 1.1.2.2 配置Mybatis
-
- 连接数据库的四大参数：
- 1.1.2.3 编写SQL语句
- 1.1.2.4 单元测试
- 1.1.3 解决SQL警告与提示
- 2. JDBC介绍(了解)
-
- 2.1 介绍
- 2.2 代码
- 2.3 问题分析
- 2.4 技术对比
- 3. 数据库连接池
-
- 3.1 介绍
- 3.2 产品
- 4. lombok
-
- 4.1 介绍
- 4.2 使用
- 5. MyBatis基础操作
-
- 5.1 需求
- 5.2 准备
- 5.3 删除
-
- 5.3.1 功能实现
- 5.3.2 日志输入
- 5.3.3 预编译SQL
-
- 5.3.3.1 介绍
- 5.3.3.2 SQL注入
- 5.3.3.3 参数占位符
- 5.4 新增
-
- 5.4.1 基本新增
- 5.4.2 主键返回
- 5.5 更新
- 5.6 查询
-
- 5.6.1 根据ID查询
- 5.6.2 数据封装
-
- 解决方案：
- 5.6.3 条件查询
- 5.6.4 参数名说明
- 6. 总结
1. MyBatis入门
在前面我们学习MySQL数据库时，都是利用图形化客户端工具(如：idea、datagrip)，来操作数据库的。
在客户端工具中，编写增删改查的SQL语句，发给MySQL数据库管理系统，由数据库管理系统执行SQL语句并返回执行结果。 增删改操作：返回受影响行数 查询操作：返回结果集(查询的结果)
MyBatis是一款优秀的 持久层 框架，用于简化JDBC的开发。
MyBatis本是 Apache的一个开源项目iBatis，2010年这个项目由apache迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。
官网：https://mybatis.org/mybatis-3/zh/index.html
持久层：指的是就是数据访问层(dao)，是用来操作数据库的。
框架：是一个半成品软件，是一套可重用的、通用的、软件基础代码模型。在框架的基础上进行软件开发更加高效、规范、通用、可拓展。
1.1 快速入门
需求：使用Mybatis查询所有用户数据。
1.1.1 入门程序分析
以前是在图形化客户端工具中编写SQL查询代码，发送给数据库执行，数据库执行后返回操作结果。
图形化工具会把数据库执行的查询结果，使用表格的形式展现出来
现在使用Mybatis操作数据库，就是在Mybatis中编写SQL查询代码，发送给数据库执行，数据库执行后返回结果。 Mybatis会把数据库执行的查询结果，使用实体类封装起来（一行记录对应一个实体类对象）
Mybatis操作数据库的步骤：
准备工作(创建springboot工程、数据库表user、实体类User)
引入Mybatis的相关依赖，配置Mybatis(数据库连接信息)
编写SQL语句(注解/XML)
1.1.2 入门程序实现
1.1.2.1 准备工作
1.1.2.1.1 创建springboot工程
创建springboot工程，并导入 mybatis的起步依赖、mysql的驱动包。
项目工程创建完成后，自动在pom.xml文件中，导入Mybatis依赖和MySQL驱动依赖
<dependencies> <dependency> <groupId>org.mybatis.spring.bootgroupId> <artifactId>mybatis-spring-boot-starterartifactId> <version>2.3.0version> dependency> <dependency> <groupId>com.mysqlgroupId> <artifactId>mysql-connector-jartifactId> <scope>runtimescope> dependency> <dependency> <groupId>org.springframework.bootgroupId> <artifactId>spring-boot-starter-testartifactId> <scope>testscope> dependency> dependencies>
1.1.2.1.2 数据准备
创建用户表user，并创建对应的实体类User。
- 用户表：
-- 用户表 create table user( id int unsigned primary key auto_increment comment 'ID', name varchar(100) comment '姓名', age tinyint unsigned comment '年龄', gender tinyint unsigned comment '性别, 1:男, 2:女', phone varchar(11) comment '手机号' ) comment '用户表'; -- 测试数据 insert into user(id, name, age, gender, phone) VALUES (null,'白眉鹰王',55,'1','18800000000'); insert into user(id, name, age, gender, phone) VALUES (null,'金毛狮王',45,'1','18800000001'); insert into user(id, name, age, gender, phone) VALUES (null,'青翼蝠王',38,'1','18800000002'); insert into user(id, name, age, gender, phone) VALUES (null,'紫衫龙王',42,'2','18800000003'); insert into user(id, name, age, gender, phone) VALUES (null,'光明左使',37,'1','18800000004'); insert into user(id, name, age, gender, phone) VALUES (null,'光明右使',48,'1','18800000005');
实体类
- 实体类的属性名与表中的字段名一一对应。
public class User { private Integer id; //id（主键） private String name; //姓名 private Short age; //年龄 private Short gender; //性别 private String phone; //手机号 //省略GET, SET方法 }
1.1.2.2 配置Mybatis
之前使用图形化客户端工具，连接MySQL数据库时，需要配置：
连接数据库的四大参数：
- MySQL驱动类
- 登录名
- 密码
- 数据库连接字符串
application.properties:
#驱动类名称 spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver #数据库连接的url spring.datasource.url=jdbc:mysql://localhost:3306/mybatis #连接数据库的用户名 spring.datasource.username=root #连接数据库的密码 spring.datasource.password=1234
1.1.2.3 编写SQL语句
在创建出来的springboot工程中，在引导类所在包下，在创建一个包 mapper。在mapper包下创建一个接口 UserMapper ，这是一个持久层接口（Mybatis的持久层接口规范一般都叫 XxxMapper）。
UserMapper：
import com.itheima.pojo.User; import org.apache.ibatis.annotations.Mapper; import org.apache.ibatis.annotations.Select; import java.util.List; @Mapper public interface UserMapper { //查询所有用户数据 @Select("select id, name, age, gender, phone from user") public List<User> list(); }@Mapper注解：表示是mybatis中的Mapper接口
- 程序运行时：框架会自动生成接口的实现类对象(代理对象)，并给交Spring的IOC容器管理
@Select注解：代表的就是select查询，用于书写select查询语句
1.1.2.4 单元测试
在创建出来的SpringBoot工程中，在src下的test目录下，已经自动帮我们创建好了测试类 ，并且在测试类上已经添加了注解 @SpringBootTest，代表该测试类已经与SpringBoot整合。
该测试类在运行时，会自动通过引导类加载Spring的环境（IOC容器）。我们要测试那个bean对象，就可以直接通过@Autowired注解直接将其注入进行，然后就可以测试了。
测试类代码如下：
@SpringBootTest public class MybatisQuickstartApplicationTests { @Autowired private UserMapper userMapper; @Test public void testList(){ List<User> userList = userMapper.list(); for (User user : userList) { System.out.println(user); } } }运行结果：
User{id=1, name='白眉鹰王', age=55, gender=1, phone='18800000000'} User{id=2, name='金毛狮王', age=45, gender=1, phone='18800000001'} User{id=3, name='青翼蝠王', age=38, gender=1, phone='18800000002'} User{id=4, name='紫衫龙王', age=42, gender=2, phone='18800000003'} User{id=5, name='光明左使', age=37, gender=1, phone='18800000004'} User{id=6, name='光明右使', age=48, gender=1, phone='18800000005'}
1.1.3 解决SQL警告与提示
方式一：
默认我们在UserMapper接口上加的@Select注解中编写SQL语句是没有提示的。 如果想让idea给我们提示对应的SQL语句，我们需要在IDEA中配置与MySQL数据库的链接。
默认我们在UserMapper接口上的@Select注解中编写SQL语句是没有提示的。如果想让idea给出提示，可以做如下配置：
配置完成之后，发现SQL语句中的关键字有提示了，但还存在不识别表名(列名)的情况：
产生原因：Idea和数据库没有建立连接，不识别表信息
解决方案：在Idea中配置MySQL数据库连接
在配置的时候指定连接那个数据库，如上图所示连接的就是mybatis数据库。
方式二：
配置数据库全局SQL方言和项目SQL方言为MySQL
2. JDBC介绍(了解)
2.1 介绍
java语言操作数据库只能通过一种方式：使用sun公司提供的 JDBC 规范。
Mybatis框架，就是对原始的JDBC程序的封装。
JDBC： ( Java DataBase Connectivity )，就是使用Java语言操作关系型数据库的一套API。
本质：
- sun公司官方定义的一套操作所有关系型数据库的规范，即接口。
- 各个数据库厂商去实现这套接口，提供数据库驱动jar包。
- 我们可以使用这套接口(JDBC)编程，真正执行的代码是驱动jar包中的实现类。
2.2 代码
原始的JDBC程序操作数据库的操作步骤如下：
- 注册驱动
- 获取连接对象
- 执行SQL语句，返回执行结果
- 处理执行结果
- 释放资源
在pom.xml文件中已引入MySQL驱动依赖，我们直接编写JDBC代码即可
JDBC具体代码实现：
import com.itheima.pojo.User; import org.junit.jupiter.api.Test; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.Statement; import java.util.ArrayList; import java.util.List; public class JdbcTest { @Test public void testJdbc() throws Exception { //1. 注册驱动 Class.forName("com.mysql.cj.jdbc.Driver"); //2. 获取数据库连接 String url="jdbc:mysql://127.0.0.1:3306/mybatis"; String username = "root"; String password = "1234"; Connection connection = DriverManager.getConnection(url, username, password); //3. 执行SQL Statement statement = connection.createStatement(); //操作SQL的对象 String sql="select id,name,age,gender,phone from user"; ResultSet rs = statement.executeQuery(sql);//SQL查询结果会封装在ResultSet对象中 List<User> userList = new ArrayList<>();//集合对象（用于存储User对象） //4. 处理SQL执行结果 while (rs.next()){ //取出一行记录中id、name、age、gender、phone下的数据 int id = rs.getInt("id"); String name = rs.getString("name"); short age = rs.getShort("age"); short gender = rs.getShort("gender"); String phone = rs.getString("phone"); //把一行记录中的数据，封装到User对象中 User user = new User(id,name,age,gender,phone); userList.add(user);//User对象添加到集合 } //5. 释放资源 statement.close(); connection.close(); rs.close(); //遍历集合 for (User user : userList) { System.out.println(user); } } }DriverManager(类)：数据库驱动管理类。
作用：
注册驱动
创建java代码和数据库之间的连接，即获取Connection对象
Connection(接口)：建立数据库连接的对象
- 作用：用于建立java程序和数据库之间的连接
Statement(接口)： 数据库操作对象(执行SQL语句的对象)。
- 作用：用于向数据库发送sql语句
ResultSet(接口)：结果集对象（一张虚拟表）
- 作用：sql查询语句的执行结果会封装在ResultSet中
直接基于JDBC程序来操作数据库，代码实现非常繁琐，所以在项目开发中，通常会使用Mybatis这类的高级技术来操作数据库，从而简化数据库操作、提高开发效率。
2.3 问题分析
原始的JDBC程序，存在以下几点问题：
- 数据库链接的四要素(驱动、链接、用户名、密码)全部硬编码在java代码中
- 查询结果的解析及封装非常繁琐
- 每一次查询数据库都需要获取连接,操作完毕后释放连接, 资源浪费, 性能降低
2.4 技术对比
分析了JDBC的缺点之后，在mybatis中，是如何解决这些问题的：
- 数据库连接四要素(驱动、链接、用户名、密码)，都配置在springboot默认的配置文件 application.properties中
- 查询结果的解析及封装，由mybatis自动完成映射封装，我们无需关注
- 在mybatis中使用了数据库连接池技术，从而避免了频繁的创建连接、销毁连接而带来的资源浪费。
使用SpringBoot+Mybatis的方式操作数据库，能够提升开发效率、降低资源浪费
而对于Mybatis来说，我们在开发持久层程序操作数据库时，需要重点关注以下两个方面：
application.properties
#驱动类名称 spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver #数据库连接的url spring.datasource.url=jdbc:mysql://localhost:3306/mybatis #连接数据库的用户名 spring.datasource.username=root #连接数据库的密码 spring.datasource.password=1234Mapper接口（编写SQL语句）
@Mapper public interface UserMapper { @Select("select id, name, age, gender, phone from user") public List<User> list(); }
3. 数据库连接池
使用数据库连接池技术，避免频繁的创建连接、销毁连接而带来的资源浪费。
3.1 介绍
没有使用数据库连接池：
- 客户端执行SQL语句：要先创建一个新的连接对象，然后执行SQL语句，SQL语句执行后又需要关闭连接对象从而释放资源，每次执行SQL时都需要创建连接、销毁链接，这种频繁的重复创建销毁的过程是比较耗费计算机的性能。
数据库连接池是个容器，负责分配、管理数据库连接(Connection)
- 程序在启动时，会在数据库连接池(容器)中，创建一定数量的Connection对象
允许应用程序重复使用一个现有的数据库连接，而不是再重新建立一个
- 客户端在执行SQL时，先从连接池中获取一个Connection对象，然后在执行SQL语句，SQL语句执行完之后，释放Connection时就会把Connection对象归还给连接池（Connection对象可以复用）
释放空闲时间超过最大空闲时间的连接，来避免因为没有释放连接而引起的数据库连接遗漏
- 客户端获取到Connection对象了，但是Connection对象并没有去访问数据库(处于空闲)，数据库连接池发现Connection对象的空闲时间 > 连接池中预设的最大空闲时间，此时数据库连接池就会自动释放掉这个连接对象
数据库连接池的好处：
- 资源重用
- 提升系统响应速度
- 避免数据库连接遗漏
3.2 产品
要怎么样实现数据库连接池呢？
官方(sun)提供了数据库连接池标准（javax.sql.DataSource接口）
功能：获取连接
public Connection getConnection() throws SQLException;第三方组织必须按照DataSource接口实现
常见的数据库连接池：
- C3P0
- DBCP
- Druid
- Hikari (springboot默认)
现在使用更多的是：Hikari、Druid （性能更优越）
- Hikari（追光者） [默认的连接池]
Druid（德鲁伊）
Druid连接池是阿里巴巴开源的数据库连接池项目
功能强大，性能优秀，是Java语言最好的数据库连接池之一
参考官方地址：https://github.com/alibaba/druid/tree/master/druid-spring-boot-starter
如果想把默认的数据库连接池切换为Druid数据库连接池，只需要完成以下两步操作即可：
- 在pom.xml文件中引入依赖
<dependency> <groupId>com.alibabagroupId> <artifactId>druid-spring-boot-starterartifactId> <version>1.2.8version> dependency>
- 在application.properties中引入数据库连接配置
方式1：
spring.datasource.druid.driver-class-name=com.mysql.cj.jdbc.Driver spring.datasource.druid.url=jdbc:mysql://localhost:3306/mybatis spring.datasource.druid.username=root spring.datasource.druid.password=1234方式2：
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver spring.datasource.url=jdbc:mysql://localhost:3306/mybatis spring.datasource.username=root spring.datasource.password=1234
4. lombok
4.1 介绍
Lombok是一个实用的Java类库，可以通过简单的注解来简化和消除一些必须有但显得很臃肿的Java代码。
通过注解的形式自动生成构造器、getter/setter、equals、hashcode、toString等方法，并可以自动化生成日志变量，简化java开发、提高效率。
注解 作用 @Getter/@Setter 为所有的属性提供get/set方法 @ToString 会给类自动生成易阅读的 toString 方法 @EqualsAndHashCode 根据类所拥有的非静态字段自动重写 equals 方法和 hashCode 方法 @Data 提供了更综合的生成代码功能（@Getter + @Setter + @ToString + @EqualsAndHashCode） @NoArgsConstructor 为实体类生成无参的构造器方法 @AllArgsConstructor 为实体类生成除了static修饰的字段之外带有各参数的构造器方法。
4.2 使用
第1步：在pom.xml文件中引入依赖
<dependency> <groupId>org.projectlombokgroupId> <artifactId>lombokartifactId> dependency>第2步：在实体类上添加注解
import lombok.Data; @Data public class User { private Integer id; private String name; private Short age; private Short gender; private String phone; }在实体类上添加了@Data注解，那么这个类在编译时期，就会生成getter/setter、equals、hashcode、toString等方法。
说明：@Data注解中不包含全参构造方法，通常在实体类上，还会添加上：全参构造、无参构造(通常不加也没关系，默认自带无参构造，框架一般通过反射构建无参构造对象，再通过set()方式进行置值)
import lombok.Data; @Data //getter方法、setter方法、toString方法、hashCode方法、equals方法 @NoArgsConstructor //无参构造 @AllArgsConstructor//全参构造 public class User { private Integer id; private String name; private Short age; private Short gender; private String phone; }Lombok的注意事项：
- Lombok会在编译时，会自动生成对应的java代码
- 在使用lombok时，还需要安装一个lombok的插件（新版本的IDEA中自带）
5. MyBatis基础操作
5.1 需求
需求说明：
- 根据资料中提供的《智能学习辅助系统》页面原型及需求，完成员工管理的需求开发。
通过分析以上的页面原型和需求，确定功能列表：
查询
- 根据主键ID查询
- 条件查询
新增
更新
删除
- 根据主键ID删除
- 根据主键ID批量删除
5.2 准备
- 准备数据库表
- 创建一个新的springboot工程，选择引入对应的起步依赖（mybatis、mysql驱动、lombok）
- application.properties中引入数据库连接信息
- 创建对应的实体类 Emp（实体类属性采用驼峰命名）
- 准备Mapper接口 EmpMapper
准备数据库表
-- 部门管理 create table dept ( id int unsigned primary key auto_increment comment '主键ID', name varchar(10) not null unique comment '部门名称', create_time datetime not null comment '创建时间', update_time datetime not null comment '修改时间' ) comment '部门表'; -- 部门表测试数据 insert into dept (id, name, create_time, update_time) values (1, '学工部', now(), now()), (2, '教研部', now(), now()), (3, '咨询部', now(), now()), (4, '就业部', now(), now()), (5, '人事部', now(), now()); -- 员工管理 create table emp ( id int unsigned primary key auto_increment comment 'ID', username varchar(20) not null unique comment '用户名', password varchar(32) default '123456' comment '密码', name varchar(10) not null comment '姓名', gender tinyint unsigned not null comment '性别, 说明: 1 男, 2 女', image varchar(300) comment '图像', job tinyint unsigned comment '职位, 说明: 1 班主任,2 讲师, 3 学工主管, 4 教研主管, 5 咨询师', entrydate date comment '入职时间', dept_id int unsigned comment '部门ID', create_time datetime not null comment '创建时间', update_time datetime not null comment '修改时间' ) comment '员工表'; -- 员工表测试数据 INSERT INTO emp (id, username, password, name, gender, image, job, entrydate, dept_id, create_time, update_time) VALUES (1, 'jinyong', '123456', '金庸', 1, '1.jpg', 4, '2000-01-01', 2, now(), now()), (2, 'zhangwuji', '123456', '张无忌', 1, '2.jpg', 2, '2015-01-01', 2, now(), now()), (3, 'yangxiao', '123456', '杨逍', 1, '3.jpg', 2, '2008-05-01', 2, now(), now()), (4, 'weiyixiao', '123456', '韦一笑', 1, '4.jpg', 2, '2007-01-01', 2, now(), now()), (5, 'changyuchun', '123456', '常遇春', 1, '5.jpg', 2, '2012-12-05', 2, now(), now()), (6, 'xiaozhao', '123456', '小昭', 2, '6.jpg', 3, '2013-09-05', 1, now(), now()), (7, 'jixiaofu', '123456', '纪晓芙', 2, '7.jpg', 1, '2005-08-01', 1, now(), now()), (8, 'zhouzhiruo', '123456', '周芷若', 2, '8.jpg', 1, '2014-11-09', 1, now(), now()), (9, 'dingminjun', '123456', '丁敏君', 2, '9.jpg', 1, '2011-03-11', 1, now(), now()), (10, 'zhaomin', '123456', '赵敏', 2, '10.jpg', 1, '2013-09-05', 1, now(), now()), (11, 'luzhangke', '123456', '鹿杖客', 1, '11.jpg', 5, '2007-02-01', 3, now(), now()), (12, 'hebiweng', '123456', '鹤笔翁', 1, '12.jpg', 5, '2008-08-18', 3, now(), now()), (13, 'fangdongbai', '123456', '方东白', 1, '13.jpg', 5, '2012-11-01', 3, now(), now()), (14, 'zhangsanfeng', '123456', '张三丰', 1, '14.jpg', 2, '2002-08-01', 2, now(), now()), (15, 'yulianzhou', '123456', '俞莲舟', 1, '15.jpg', 2, '2011-05-01', 2, now(), now()), (16, 'songyuanqiao', '123456', '宋远桥', 1, '16.jpg', 2, '2010-01-01', 2, now(), now()), (17, 'chenyouliang', '123456', '陈友谅', 1,. '17.jpg', NULL, '2015-03-21', NULL, now(), now());创建一个新的springboot工程，选择引入对应的起步依赖（mybatis、mysql驱动、lombok）
application.properties中引入数据库连接信息
#驱动类名称 spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver #数据库连接的url spring.datasource.url=jdbc:mysql://localhost:3306/mybatis #连接数据库的用户名 spring.datasource.username=root #连接数据库的密码 spring.datasource.password=1234创建对应的实体类Emp（实体类属性采用驼峰命名）
@Data @NoArgsConstructor @AllArgsConstructor public class Emp { private Integer id; private String username; private String password; private String name; private Short gender; private String image; private Short job; private LocalDate entrydate; //LocalDate类型对应数据表中的date类型 private Integer deptId; private LocalDateTime createTime;//LocalDateTime类型对应数据表中的datetime类型 private LocalDateTime updateTime; }准备Mapper接口：EmpMapper
/*@Mapper注解：表示当前接口为mybatis中的Mapper接口 程序运行时会自动创建接口的实现类对象(代理对象)，并交给Spring的IOC容器管理 */ @Mapper public interface EmpMapper { }完成以上操作后，项目工程结构目录如下：
5.3 删除
5.3.1 功能实现
页面原型：
当点击后面的"删除"按钮时，前端页面会给服务端传递一个参数，也就是该行数据的ID。 我们接收到ID后，根据ID删除数据即可。
功能：根据主键删除数据
- SQL语句
-- 删除id=17的数据 delete from emp where id = 17;Mybatis框架让程序员更关注于SQL语句
- 接口方法
@Mapper public interface EmpMapper { //@Delete("delete from emp where id = 17") //public void delete(); //以上delete操作的SQL语句中的id值写成固定的17，就表示只能删除id=17的用户数据 //SQL语句中的id值不能写成固定数值，需要变为动态的数值 //解决方案：在delete方法中添加一个参数(用户id)，将方法中的参数，传给SQL语句 /** * 根据id删除数据 * @param id 用户id */ @Delete("delete from emp where id = #{id}")//使用#{key}方式获取方法中的参数值 public void delete(Integer id); }@Delete注解：用于编写delete操作的SQL语句
如果mapper接口方法形参只有一个普通类型的参数，#{…} 里面的属性名可以随便写，如：#{id}、#{value}。但是建议保持名字一致。
- 测试
- 在单元测试类中通过@Autowired注解注入EmpMapper类型对象
@SpringBootTest class SpringbootMybatisCrudApplicationTests { @Autowired //从Spring的IOC容器中，获取类型是EmpMapper的对象并注入 private EmpMapper empMapper; @Test public void testDel(){ //调用删除方法 empMapper.delete(16); } }
5.3.2 日志输入
在Mybatis当中可以借助日志，查看到sql语句的执行、执行传递的参数以及执行结果。具体操作如下：
打开application.properties文件
开启mybatis的日志，并指定输出到控制台
#指定mybatis输出日志的位置, 输出控制台 mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl开启日志之后，我们再次运行单元测试，可以看到在控制台中，输出了以下的SQL语句信息：
但是发现输出的SQL语句：delete from emp where id = ?，输入的参数16并没有在后面拼接，id的值是使用?进行占位。那这种SQL语句称为预编译SQL。
5.3.3 预编译SQL
5.3.3.1 介绍
预编译SQL有两个优势：
- 性能更高
- 更安全(防止SQL注入)
性能更高：预编译SQL，编译一次之后会将编译后的SQL语句缓存起来，后面再次执行这条语句时，不会再次编译。（只是输入的参数不同）
更安全(防止SQL注入)：将敏感字进行转义，保障SQL的安全性。
5.3.3.2 SQL注入
SQL注入：是通过操作输入的数据来修改事先定义好的SQL语句，以达到执行代码对服务器进行攻击的方法。
由于没有对用户输入进行充分检查，而SQL又是拼接而成，在用户输入参数时，在参数中添加一些SQL关键字，达到改变SQL运行结果的目的，也可以完成恶意攻击。
测试1：使用资料中提供的程序，来验证SQL注入问题
第1步：进入到DOS
第2步：执行以下命令，启动程序
#启动存在SQL注入的程序 java -jar sql_Injection_demo-0.0.1-SNAPSHOT.jar
第3步：打开浏览器输入
http://localhost:9090/login.html
由于没有对用户输入内容进行充分检查，而SQL又是字符串拼接方式而成，在用户输入参数时，在参数中添加一些SQL关键字，达到改变SQL运行结果的目的，从而完成恶意攻击。
用户在页面提交数据的时候人为的添加一些特殊字符，使得sql语句的结构发生了变化，最终可以在没有用户名或者密码的情况下进行登录。
测试2：使用资料中提供的程序，来验证SQL注入问题
第1步：进入到DOS
第2步：执行以下命令，启动程序：
#启动解决了SQL注入的程序 java -jar sql_prepared_demo-0.0.1-SNAPSHOT.jar第3步：打开浏览器输入
http://localhost:9090/login.html
以上操作SQL语句的执行：
把整个
' or '1'='1作为一个完整的参数，赋值给第2个问号（' or '1'='1进行了转义，只当做字符串使用）
5.3.3.3 参数占位符
在Mybatis中提供的参数占位符有两种：${…} 、#{…}
#{…}
执行SQL时，会将#{…}替换为?，生成预编译SQL，会自动设置参数值。参数值中的特殊符号会被转义
#例子 select * from emp where username='abc' and password='\' or \'1\' = \'1'使用时机：参数传递，都使用#{…}
${…}
- 拼接SQL。直接将参数拼接在SQL语句中，存在SQL注入问题
- 使用时机：如果对表名、列表进行动态设置时使用
注意事项：在项目开发中，建议使用#{…}，生成预编译SQL，防止SQL注入安全。
5.4 新增
功能：新增员工信息
5.4.1 基本新增
员工表结构：
SQL语句：
insert into emp(username, name, gender, image, job, entrydate, dept_id, create_time, update_time) values ('songyuanqiao','宋远桥',1,'1.jpg',2,'2012-10-09',2,'2022-10-01 10:00:00','2022-10-01 10:00:00');接口方法：
@Mapper public interface EmpMapper { @Insert("insert into emp(username, name, gender, image, job, entrydate, dept_id, create_time, update_time) values (#{username}, #{name}, #{gender}, #{image}, #{job}, #{entrydate}, #{deptId}, #{createTime}, #{updateTime})") public void insert(Emp emp); }说明：#{…} 里面写的名称是对象的属性名
测试类：
import com.itheima.mapper.EmpMapper; import com.itheima.pojo.Emp; import org.junit.jupiter.api.Test; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.boot.test.context.SpringBootTest; import java.time.LocalDate; import java.time.LocalDateTime; @SpringBootTest class SpringbootMybatisCrudApplicationTests { @Autowired private EmpMapper empMapper; @Test public void testInsert(){ //创建员工对象 Emp emp = new Emp(); emp.setUsername("tom"); emp.setName("汤姆"); emp.setImage("1.jpg"); emp.setGender((short)1); emp.setJob((short)1); emp.setEntrydate(LocalDate.of(2000,1,1)); emp.setCreateTime(LocalDateTime.now()); emp.setUpdateTime(LocalDateTime.now()); emp.setDeptId(1); //调用添加方法 empMapper.insert(emp); } }日志输出：
5.4.2 主键返回
概念：在数据添加成功后，需要获取插入数据库数据的主键。
业务场景：在前面讲解到的外卖系统菜品与套餐模块的表结构，菜品与套餐是多对多的关系，一个套餐对应多个菜品。既然是多对多的关系，需要有一张套餐菜品中间表来维护它们之间的关系。
在添加套餐的时候，需要在界面当中来录入套餐的基本信息，还需要来录入套餐与菜品的关联信息。这些信息录入完毕之后，一点保存，就需要将套餐的信息以及套餐与菜品的关联信息都需要保存到数据库当中。其实具体的过程包括两步，首先第一步先需要将套餐的基本信息保存了，接下来第二步再来保存套餐与菜品的关联信息。套餐与菜品的关联信息就是往中间表当中来插入数据，来维护它们之间的关系。而中间表当中有两个外键字段，一个是菜品的ID，就是当前菜品的ID，还有一个就是套餐的ID，而这个套餐的 ID 指的就是此次所添加的套餐的ID，所以在第一步保存完套餐的基本信息之后，就需要将套餐的主键值返回来供第二步进行使用。这个时候就需要用到主键返回功能。
默认情况下，执行插入操作时，是不会主键值返回的。如果我们想要拿到主键值，需要在Mapper接口中的方法上添加一个Options注解，并在注解中指定属性useGeneratedKeys=true和keyProperty=“实体类属性名”
主键返回代码实现：
@Mapper public interface EmpMapper { //会自动将生成的主键值，赋值给emp对象的id属性 @Options(useGeneratedKeys = true,keyProperty = "id") @Insert("insert into emp(username, name, gender, image, job, entrydate, dept_id, create_time, update_time) values (#{username}, #{name}, #{gender}, #{image}, #{job}, #{entrydate}, #{deptId}, #{createTime}, #{updateTime})") public void insert(Emp emp); }测试：
@SpringBootTest class SpringbootMybatisCrudApplicationTests { @Autowired private EmpMapper empMapper; @Test public void testInsert(){ //创建员工对象 Emp emp = new Emp(); emp.setUsername("jack"); emp.setName("杰克"); emp.setImage("1.jpg"); emp.setGender((short)1); emp.setJob((short)1); emp.setEntrydate(LocalDate.of(2000,1,1)); emp.setCreateTime(LocalDateTime.now()); emp.setUpdateTime(LocalDateTime.now()); emp.setDeptId(1); //调用添加方法 empMapper.insert(emp); System.out.println(emp.getDeptId()); } }
5.5 更新
功能：修改员工信息
点击"编辑"按钮后，会查询所在行记录的员工信息，并把员工信息回显在修改员工的窗体上(下个知识点学习)
在修改员工的窗体上，可以修改的员工数据：用户名、员工姓名、性别、图像、职位、入职日期、归属部门
在修改员工数据时，以员工id做为条件
SQL语句：
update emp set username = 'linghushaoxia', name = '令狐少侠', gender = 1 , image = '1.jpg' , job = 2, entrydate = '2012-01-01', dept_id = 2, update_time = '2022-10-01 12:12:12' where id = 18;接口方法：
@Mapper public interface EmpMapper { /** * 根据id修改员工信息 * @param emp */ @Update("update emp set username=#{username}, name=#{name}, gender=#{gender}, image=#{image}, job=#{job}, entrydate=#{entrydate}, dept_id=#{deptId}, update_time=#{updateTime} where id=#{id}") public void update(Emp emp); }测试类：
@SpringBootTest class SpringbootMybatisCrudApplicationTests { @Autowired private EmpMapper empMapper; @Test public void testUpdate(){ //要修改的员工信息 Emp emp = new Emp(); emp.setId(23); emp.setUsername("songdaxia"); emp.setPassword(null); emp.setName("老宋"); emp.setImage("2.jpg"); emp.setGender((short)1); emp.setJob((short)2); emp.setEntrydate(LocalDate.of(2012,1,1)); emp.setCreateTime(null); emp.setUpdateTime(LocalDateTime.now()); emp.setDeptId(2); //调用方法，修改员工数据 empMapper.update(emp); } }
5.6 查询
5.6.1 根据ID查询
在员工管理的页面中，当进行更新数据时，会点击 “编辑” 按钮，然后此时会发送一个请求到服务端，会根据Id查询该员工信息，并将员工数据回显在页面上。
SQL语句：
select id, username, password, name, gender, image, job, entrydate, dept_id, create_time, update_time from emp;接口方法：
@Mapper public interface EmpMapper { @Select("select id, username, password, name, gender, image, job, entrydate, dept_id, create_time, update_time from emp where id=#{id}") public Emp getById(Integer id); }测试类：
@SpringBootTest class SpringbootMybatisCrudApplicationTests { @Autowired private EmpMapper empMapper; @Test public void testGetById(){ Emp emp = empMapper.getById(1); System.out.println(emp); } }执行结果：
而在测试的过程中，会发现有几个字段(deptId、createTime、updateTime)是没有数据值的
5.6.2 数据封装
查询返回的结果中大部分字段是有值的，但是deptId，createTime，updateTime这几个字段是没有值的，而数据库中是有对应的字段值的，这是为什么呢？
原因如下：
- 实体类属性名和数据库表查询返回的字段名一致，mybatis会自动封装。
- 如果实体类属性名和数据库表查询返回的字段名不一致，不能自动封装。
解决方案：
- 起别名
- 结果映射
- 开启驼峰命名
起别名：在SQL语句中，对不一样的列名起别名，别名和实体类属性名一样
@Select("select id, username, password, name, gender, image, job, entrydate, " + "dept_id AS deptId, create_time AS createTime, update_time AS updateTime " + "from emp " + "where id=#{id}") public Emp getById(Integer id);再次执行测试类：
手动结果映射：通过 @Results及@Result 进行手动结果映射
@Results({@Result(column = "dept_id", property = "deptId"), @Result(column = "create_time", property = "createTime"), @Result(column = "update_time", property = "updateTime")}) @Select("select id, username, password, name, gender, image, job, entrydate, dept_id, create_time, update_time from emp where id=#{id}") public Emp getById(Integer id);@Results源代码：
@Documented @Retention(RetentionPolicy.RUNTIME) @Target({ElementType.METHOD}) public @interface Results { String id() default ""; Result[] value() default {}; //Result类型的数组 }@Result源代码：
@Documented @Retention(RetentionPolicy.RUNTIME) @Target({ElementType.METHOD}) @Repeatable(Results.class) public @interface Result { boolean id() default false;//表示当前列是否为主键（true:是主键） String column() default "";//指定表中字段名 String property() default "";//指定类中属性名 Class<?> javaType() default void.class; JdbcType jdbcType() default JdbcType.UNDEFINED; Class<? extends TypeHandler> typeHandler() default UnknownTypeHandler.class; One one() default @One; Many many() default @Many; }开启驼峰命名(推荐)：如果字段名与属性名符合驼峰命名规则，mybatis会自动通过驼峰命名规则映射
驼峰命名规则： abc_xyz => abcXyz
- 表中字段名：abc_xyz
- 类中属性名：abcXyz
# 在application.properties中添加： mybatis.configuration.map-underscore-to-camel-case=true要使用驼峰命名前提是 实体类的属性 与 数据库表中的字段名严格遵守驼峰命名。
5.6.3 条件查询
在员工管理的列表页面中，需要根据条件查询员工信息，查询条件包括：姓名、性别、入职时间。
通过页面原型以及需求描述要实现的查询：
- 姓名：要求支持模糊匹配
- 性别：要求精确匹配
- 入职时间：要求进行范围查询
- 根据最后修改时间进行降序排序
SQL语句：
select id, username, password, name, gender, image, job, entrydate, dept_id, create_time, update_time from emp where name like '%张%' and gender = 1 and entrydate between '2010-01-01' and '2020-01-01 ' order by update_time desc;接口方法：
- 方式一
@Mapper public interface EmpMapper { @Select("select * from emp " + "where name like '%${name}%' " + "and gender = #{gender} " + "and entrydate between #{begin} and #{end} " + "order by update_time desc") public List<Emp> list(String name, Short gender, LocalDate begin, LocalDate end); }
以上方式注意事项：
- 方法中的形参名和SQL语句中的参数占位符名保持一致
- 模糊查询使用${…}进行字符串拼接，这种方式呢，由于是字符串拼接，并不是预编译的形式，所以效率不高、且存在sql注入风险。
- 方式二（解决SQL注入风险）
- 使用MySQL提供的字符串拼接函数：concat(‘%’ , ‘关键字’ , ‘%’)
@Mapper public interface EmpMapper { @Select("select * from emp " + "where name like concat('%',#{name},'%') " + "and gender = #{gender} " + "and entrydate between #{begin} and #{end} " + "order by update_time desc") public List<Emp> list(String name, Short gender, LocalDate begin, LocalDate end); }执行结果：生成的SQL都是预编译的SQL语句（性能高、安全）
5.6.4 参数名说明
在上面我们所编写的条件查询功能中，需要保证接口中方法的形参名和SQL语句中的参数占位符名相同。
当方法中的形参名和SQL语句中的占位符参数名不相同时，就会出现以下问题：
参数名在不同的SpringBoot版本中，处理方案还不同：
- 在springBoot的2.x版本（保证参数名一致）
springBoot的父工程对compiler编译插件进行了默认的参数parameters配置，使得在编译时，会在生成的字节码文件中保留原方法形参的名称，所以#{…}里面可以直接通过形参名获取对应的值
- 在springBoot的1.x版本/单独使用mybatis（使用@Param注解来指定SQL语句中的参数名）
在编译时，生成的字节码文件当中，不会保留Mapper接口中方法的形参名称，而是使用var1、var2、…这样的形参名字，此时要获取参数值时，就要通过@Param注解来指定SQL语句中的参数名
