java开发SSM框架整合之MyBatis动态SQL
动态SQL通常要做的事情是有条件地包含where子句的一部分。所以在MyBatis中,
本小节继续使用上一章的实例,在com.mybatis包的UserMapper.xml文件中,添加如下SQL映射语句:

这个
当要构造动态sql语句时为了防止sql语句结构不当,所以加上where 1=1 ,这样SQL语句不会报错,后面的逻辑也很简单,判断#{usex}不为空且不为""的时候在后面添加SQL。
对应的Dao接口:
public List selectUserByIf(MyUser user);

测试用的Controller:
// 使用if元素查询用户信息
MyUser ifmu = new MyUser();
ifmu.setUname("张");
ifmu.setUsex("女");
List listByif = userDao.selectUserByIf(ifmu);
System.out.println("if元素================");
for (MyUser myUser : listByif) {
System.out.println(myUser);
}

测试结果:


我们试着不设置#{uname}的值,看是否正确拼接了SQL语句:


有些时候,不想用到所有的条件语句,而只想从中择其一二。针对这种情况,MyBatis 提供了choose选择元素,它有点像Java中的 switch 语句。
映射语句如下:

Dao接口:
public List selectUserByChoose(MyUser user);

Controller中测试:
// 使用choose元素查询用户信息
MyUser choosemu = new MyUser();
choosemu.setUname("");
choosemu.setUsex("");
List listByChoose = userDao.selectUserByChoose(choosemu);
System.out.println("choose元素================");
for (MyUser myUser : listByChoose) {
System.out.println(myUser);
}

我们例子中传入uname和usex为空,所以执行了


我们这次传一个usex试试,看看语句如何执行:
// 使用choose元素查询用户信息
MyUser choosemu = new MyUser();
choosemu.setUname("");
choosemu.setUsex("女");
List listByChoose = userDao.selectUserByChoose(choosemu);
System.out.println("choose元素================");
for (MyUser myUser : listByChoose) {
System.out.println(myUser);
}

结果如下,当不为usex空时,仅执行了这个


1.
映射语句如下:

对应的Dao接口:
public List selectUserByTrim(MyUser user);

在Controller中测试:
//使用trim元素查询用户信息
MyUser trimmu = new MyUser();
trimmu.setUname("张");
trimmu.setUsex("男");
List listByTrim = userDao.selectUserByTrim(trimmu);
System.out.println("trim元素================");
for (MyUser myUser : listByTrim) {
System.out.println(myUser);
}

从测试结果中我们可以看到Mybatis智能拼接了SQL语句,加上"where"前缀,同时去掉了"and"后缀。


2.
映射语句如下:

在这个
Dao接口:
public List selectUserByWhere(MyUser user);

Controller的测试:
//使用where元素查询用户信息
MyUser wheremu = new MyUser();
wheremu.setUname("张");
wheremu.setUsex("男");
List listByWhere = userDao.selectUserByWhere(wheremu);
System.out.println("where元素================");
for (MyUser myUser : listByWhere) {
System.out.println(myUser);
}

结果同上一小节一样:


3.
在动态update语句中,可以使用
映射语句:
update user
uname=#{uname},
usex=#{usex}
where uid = #{uid}

在
Dao接口:
public int updateUserBySet(MyUser user);

Controller中测试:
//使用set元素修改一个用户
MyUser setmu = new MyUser();
setmu.setUid(1);
setmu.setUname("张九");
int setup = userDao.updateUserBySet(setmu);
System.out.println("set元素修改了" + setup + "条记录");
System.out.println( "================");

从运行截图可以看到,因为uname不为空,所有修改这一列:


item表示集合中每一个元素进行迭代时的别名,即变量名。
index指定一个名字,用于表示在迭代过程中,每次迭代到的位置,就是循环索引。
open表示该语句以什么开始,通常构建in时候,以"("作为拼接SQL的前缀。
close表示以什么结束。以")"作为拼接SQL的后缀,
separator表示在每次进行迭代之间以什么符号作为分隔符,视传入参数的类型而定。
在使用
如果传入的是单参数且参数类型是一个List的时候,collection属性值为list。
如果传入的是单参数且参数类型是一个array数组的时候,collection的属性值为array。
如果传入的参数是多个时,需要把它们封装成一个Map,当然单参数也可以封装成Map。Map的key是参数名,collection属性值是传入的List或array对象在自己封装的Map中的key,就是实际需要
元素遍历的值名称。 看着定义很繁琐,其实一个例子就能弄清楚了,如下。
定义映射语句:

parameterType="List"表示传入的参数是List,故而collection的属性是"list"。这段代码用Java解释为:
for (int index = 0; index < list.length; index++) {
item=list[index];
}

对应的Dao接口,注意传入和返回的参数类型哦:
public List selectUserByForeach(List listId);

Controller中测试:
// 使用foreach元素,查询用户信息
List listId = new ArrayList();
listId.add(1);
listId.add(11);
listId.add(31);
System.out.println("传入的参数为:"+listId);
List listByForeach = userDao.selectUserByForeach(listId);
System.out.println("foreach元素================");
for (MyUser myUser : listByForeach) {
System.out.println(myUser);
}

拼接后的SQL语句为:select * from user where uid in ( ? , ? , ? ) 。结果如图:


补充:当传入多个参数,即foreach的参数为map类型时候
我们有时候需要多个条件的查询语句时候,如:select * from user where usex = ? and uid in ( ? , ? , ? ) 这样的语句时候,就需要往

Dao接口:
List selectUserByForeachMap(HashMap map);

Controller中测试:
// 使用foreach元素,查询用户信息
List listId = new ArrayList();
listId.add(1);
listId.add(11);
listId.add(31);
HashMap map = new HashMap();
//注意这个maps对应元素中collection属性的值
//因为我们需要其中的id值
map.put("maps",listId);
map.put("usex","女");
System.out.println("传入的参数为:"+map);
List listByForeach = userDao.selectUserByForeachMap(map);
System.out.println("foreach元素================");
for (MyUser myUser : listByForeach) {
System.out.println(myUser);
}

注意这个map.put("maps",listId);中的maps对应


在模糊查询时,如果使用“${}”拼接字符串,则无法防止SQL注入问题。如果使用字符串拼接函数或连接符号,但不同数据库的拼接函数或连接符号不同,如MySQL的concat函数、Oracle的连接符号“||”。这样,SQL映射文件就需要根据不同的数据库提供不同的实现,显然是比较麻烦,且不利于代码的移植。幸运的是,MyBatis提供了
映射语句:

Dao接口:
public List selectUserByBind(MyUser user);

Controller中测试:
//使用bind元素查询用户信息
MyUser bindmu = new MyUser();
bindmu.setUname("张");
List listByBind = userDao.selectUserByBind(bindmu);
System.out.println("bind元素================");
for (MyUser myUser : listByBind) {
System.out.println(myUser);
}

看看我们最后正确的字符串拼接结果:%张%
运行截图:

