MyBatis的参数传递、获取的方式

参数传递的方式：

单个普通类型参数

可以接受基本类型，包装类型，字符串类型等。这种情况MyBatis可直接使用这个参数，不需要经过任何处理。

/** * 根据id查询用户信息 * @param id * @return */ public User getUserById(Integer id); <select id="getUserById" resultType="User"> select * from user where id=#{id} </select>

 

@Test public void t1() { SqlSession session = sqlFa.openSession(); UserMapper mapper = session.getMapper(UserMapper.class); User user = mapper.getUserById(2); System.out.println(user); session.commit(); }

多个参数

任意多个参数，都会被MyBatis重新包装成一个Map传入。Map的key是param1，param2，或者0，1…，值就是参数的值

/** * 根据用户名密码查询用户的信息，传递多个参数 * @param username * @param password * @return */ public User getUserByUserNameAndPassword(String username,String password);

 

<select id="getUserByUserNameAndPassword" resultType="User"> select * from user where username=#{param1} and password =#{param2} </select> <!-- #{0} #{1} 也可以，混着用也行，但是不推荐，当参数多的时候不好区分-->

 

@Test public void t2() { SqlSession session = sqlFa.openSession(); UserMapper mapper = session.getMapper(UserMapper.class); List<User> user = mapper.getUserAll(); System.out.println(user); session.commit(); }

命名参数

为参数使用@Param起一个名字，MyBatis就会将这些参数封装进map中，key就是我们自己指定的名字

/** * 不同参数 * @param lastName * @param email * @return */ public Employee queryEmpByLastNameAndEmail(@Param("ln")String lastName,@Param("em")String email); <select id="queryEmpByLastNameAndEmail" resultType="Employee"> select id,last_name,email from tbl_employee where last_name =#{ln} and email=#{em} </select>

 

POJO（对象）

当这些参数属于我们业务POJO时，我们直接传递POJO

/**更新用户信息 * * @param user * @return */ public int updateUser(User user); <update id="updateUser"> update user set username=#{username}, password =#{password} ,email=#{email} where id=#{id} </update>

 

Map

我们也可以封装多个参数为map，直接传递

/** * 根据map中的参数查询用户信息， * @param map * @return */ public User getUserByMap(Map<String ,Object> map); <select id="getUserByMap" resultType="User"> select * from user where username=#{username} and password =#{password} </select>

 

@Test public void t7() { SqlSession session = sqlFa.openSession(); UserMapper mapper = session.getMapper(UserMapper.class); Map<String ,Object>map=new HashMap<>(); map.put("username", "theking"); map.put("password", "123"); User user = mapper.getUserByMap(map); System.out.println(user); session.commit(); }

Collection/Array

会被MyBatis封装成一个map传入, Collection对应的key是collection,Array对应的key是array. 如果确定是List集合，key还可以是list。

<select id="queryEmpByForeach" resultType="Employee"> <include refid="commonsSql"></include> <trim prefix=" where id in"> <foreach collection="ids" item="id" open="(" separator="," close=")"> #{id} </foreach> </trim> </select>

参数的获取：

         #{key}：获取参数的值，预编译到SQL中。安全。

         ${key}：获取参数的值，拼接到SQL中。有SQL注入问题。

但是并不是说${key}这种方式就不用了，#{kefromy}的使用范围是在where条件之后使用，但是若order by、group by、from后面是可变的参数的时候，只能使用${}的形式进行拼接

<select id="getUserByTable" resultType="User"> select * from ${table_name} where username=#{username} </select> /** * 根据map中的参数查询用户信息， * @param map * @return */ public User getUserByTable(Map<String ,Object> map);