南京网站建设多少钱,wordpress访问量,docker wordpress 发布,松江新城网站建设目录 MyBatis入门1、创建项目、数据准备2、数据库配置3、编写持久层代码单元测试打印日志 基本操作查询数据插入数据删除数据更新数据 MyBatis - xml插入数据更新数据删除数据查询数据#{}与${}SQL注入排序like查询 MyBatis进阶if标签trim标签where标签set标签foreach标签sql标签… 目录 MyBatis入门1、创建项目、数据准备2、数据库配置3、编写持久层代码单元测试打印日志 基本操作查询数据插入数据删除数据更新数据 MyBatis - xml插入数据更新数据删除数据查询数据#{}与${}SQL注入排序like查询 MyBatis进阶if标签trim标签where标签set标签foreach标签sql标签和include标签 MyBatis入门
MyBatis 是一个优秀的持久层框架它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集的工作通过使用简单的 XML 或注解来配置和映射原生信息使开发者可以专注于编写 SQL 语句。
基本步骤创建项目和准备数据、数据库配置、编写持久层代码
1、创建项目、数据准备
创建过程和SpringBoot项目一模一样需要注意的是下面两个一定选上
在数据库中创建对应的数据库和表
-- 创建数据库
CREATE DATABASE mybatis_test DEFAULT CHARACTER SET utf8mb4;-- 使用数据数据
USE mybatis_test;-- 创建表[用户表]
DROP TABLE IF EXISTS user_info;
CREATE TABLE user_info (id INT ( 11 ) NOT NULL AUTO_INCREMENT,username VARCHAR ( 127 ) NOT NULL,password VARCHAR ( 127 ) NOT NULL,age TINYINT ( 4 ) NOT NULL,gender TINYINT ( 4 ) DEFAULT 0 COMMENT 1-男 2-女 0-默认,phone VARCHAR ( 15 ) DEFAULT NULL,delete_flag TINYINT ( 4 ) DEFAULT 0 COMMENT 0-正常, 1-删除,create_time DATETIME DEFAULT now(),update_time DATETIME DEFAULT now() ON UPDATE now(),PRIMARY KEY ( id )
) ENGINE INNODB DEFAULT CHARSET utf8mb4; -- 添加用户信息
INSERT INTO mybatis_test.user_info( username, password, age, gender, phone )
VALUES ( admin, admin, 18, 1, 18612340001 );
INSERT INTO mybatis_test.user_info( username, password, age, gender, phone )
VALUES ( zhangsan, zhangsan, 18, 1, 18612340002 );
INSERT INTO mybatis_test.user_info( username, password, age, gender, phone )
VALUES ( lisi, lisi, 18, 1, 18612340003 );
INSERT INTO mybatis_test.user_info( username, password, age, gender, phone )
VALUES ( wangwu, wangwu, 18, 1, 18612340004 );对应Java中的实体类
Data
RestController
RequestMapping
public class UserInfo {private Integer id;private String username;private String password;private Integer age;private Integer gender;private String phone;private Integer deleteFlag;private Date createDate;private Date updateDate;}2、数据库配置
在yml文件中添加如下的配置
spring:datasource:url: jdbc:mysql://127.0.0.1:3306/mybatis_test?characterEncodingutf8useSSLfalseusername: rootpassword: 111111driver-class-name: com.mysql.cj.jdbc.Driver如果是properties格式的配置如下
#驱动类名称
spring.datasource.driver-class-namecom.mysql.cj.jdbc.Driver
#数据库连接的url
spring.datasource.urljdbc:mysql://127.0.0.1:3306/mybatis_test?
characterEncodingutf8useSSLfalse
#连接数据库的⽤⼾名
spring.datasource.usernameroot
#连接数据库的密码
spring.datasource.password1111113、编写持久层代码
根据规范一般是Controller层调用Service层接口Service层调用Dao层接口
在MyBatis中持久层又叫Mapper
Controller层
RestController
RequestMapping(/user)
public class UserController {//注入UserServiceAutowiredprivate UserService userService;RequestMapping(/selectUserList)public ListUserInfo selectUserList(){return userService.selectUserList();}
}Service层
Service
public class UserService {Autowiredprivate UserInfoMapper userInfoMapper;public ListUserInfo selectUserList() {return userInfoMapper.selectAll();}
}Dao层
MyBatis持久层规范一般叫xxxMapper
Mapper
public interface UserInfoMapper {Select(select * from user_info)ListUserInfo selectAll();
}Mapper注解表示的是MyBatis中的Mapper接口
Select注解代表数据库的select操作
单元测试
如果按照Controller层调用Service层接口Service层调用Dao层接口这个规范来进行代码测试未免有些麻烦因为我们编写完代码之后往往只是测试单独的某个功能。我们可以使用SpringBoot帮我们创建好的Test测试类来进行测试 在test目录中创建测试类需要给类加上类注解SpringBootTest注解才能从Spring中获取Bean给方法加上Test注解可以执行对应的方法。例如
SpringBootTest
class MyBatisDemoTests {Testvoid TestFunc() {}}IDEA自动生成测试类右键–Generate–Test 打印日志
yml配置如下
# 配置日志
mybatis:configuration: # 配置打印 MyBatis⽇志log-impl: org.apache.ibatis.logging.stdout.StdOutImplproperties配置如下
mybatis.configuration.log-implorg.apache.ibatis.logging.stdout.StdOutImpl配置了上述信息后会把sql语句以及执行的结果以日志的形式打印出来
基本操作
查询数据
使用Select注解
1、通过参数传递
Mapper
public interface UserInfoMapper {//通过参数传递Select(select * from user_info where id#{id})UserInfo selectAll(Integer id);
}注意select操作可能返回多条数据要使用List接收如果只返回一条数据使用对象接收即可
测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid selectAll() {//使用foreach遍历,类似于for循环userInfoMapper.selectAll().forEach(x - System.out.println(x));ListUserInfo userInfos userInfoMapper.selectAll();/*等价于下面代码for (UserInfo user:userInfos) {System.out.println(user);}*/}
}如果参数只有一个参数名可以不对应(多个参数必须对应)例如
Mapper
public interface UserInfoMapper {Select(select * from user_info where id#{abc})UserInfo selectById(Integer id);
}SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid selectById() {System.out.println(userInfoMapper.selectById(1));}
}2、多个参数
MyBatis会根据参数名自动匹配
Mapper
public interface UserInfoMapper {Select(select * from user_info where id#{id} and age #{age})UserInfo selectFunc(Integer age,Integer id);
}3、参数重命名
MyBatis会给参数取名字,第一个参数取名为param1第二个参数取名为param2…以此类推
Mapper
public interface UserInfoMapper {Select(select * from user_info where id#{param1} and age #{param2})UserInfo selectFunc(Integer id,Integer age);
}我们也可以自己重命名
Mapper
public interface UserInfoMapper {Select(select * from user_info where id#{id1} and age #{age1})UserInfo selectFunc(Param(id1) Integer id,Param(age1)Integer age);
}最推荐的写法如下
参数和注解的名称一致
Mapper
public interface UserInfoMapper {Select(select * from user_info where id#{id} and age #{age})UserInfo selectFunc(Param(id) Integer id,Param(age)Integer age);
}4、数据库的字段命名规范是统一小写字母单词之间使用下划线分割而java的规范是属性名称统一小驼峰。但是MyBatis是通过名称来映射的如何让数据库字段和Java属性名映射起来?
方法1使用Results注解映射
Mapper
public interface UserInfoMapper {//下划线命名法转换为驼峰命名法Results(id map, value {Result(column delete_flag, property deleteFlag),Result(column create_time, property createTime),Result(column update_time, property updateTime)})//建立映射Select(select * from user_info)ListUserInfo selectAll2();ResultMap(map)//注解复用Select(select * from user_info)ListUserInfo selectAll3();
}方法2通过配置实现只需要添加下面的配置信息即可
mybatis:configuration: map-underscore-to-camel-case: true # 配置驼峰自动转换
插入数据
使用Insert注解获取参数直接使用对象的属性名
Mapper
public interface UserInfoMapper {Insert(insert into user_info(username,password,age,gender) values (#{username},#{password},#{age},#{gender}))Integer insertUserInfo(UserInfo userInfo);
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid insertUserInfo() {UserInfo userInfo new UserInfo();userInfo.setId(11);userInfo.setAge(18);userInfo.setGender(1);userInfo.setUsername(z111);userInfo.setPassword(1234);userInfo.setPhone(1234567);userInfoMapper.insertUserInfo(userInfo);}
}使用Param注解可以给对象重命名重命名之后需要通过点号获取
Mapper
public interface UserInfoMapper {//对象重命名Insert(insert into user_info(username,password,age,gender) values (#{Info.username},#{Info.password},#{Info.age},#{Info.gender}))Integer insertUserInfo2(Param(Info) UserInfo userInfo);//返回值是影响的行数
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid insertUserInfo2() {UserInfo userInfo new UserInfo();userInfo.setId(11);userInfo.setAge(18);userInfo.setGender(1);userInfo.setUsername(z222);userInfo.setPassword(1234);userInfo.setPhone(1234567);Integer i userInfoMapper.insertUserInfo2(userInfo);System.out.println(i);}
}使用Options注解获取主键
Mapper
public interface UserInfoMapper {Options(useGeneratedKeys true, keyProperty id)//Insert(insert into user_info(username,password,age,gender) values (#{Info.username},#{Info.password},#{Info.age},#{Info.gender}))Integer insertUserInfo3(Param(Info) UserInfo userInfo);//返回值:影响的行数
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid insertUserInfo3() {UserInfo userInfo new UserInfo();userInfo.setId(10);userInfo.setAge(18);userInfo.setGender(0);userInfo.setUsername(abcd);userInfo.setPassword(13579);userInfo.setPhone(1234567);Integer i userInfoMapper.insertUserInfo3(userInfo);System.out.println(i);}
}删除数据
使用Delete注解
Mapper
public interface UserInfoMapper {Delete(delete from user_info where id #{id})Integer delete(Integer id);//返回值:影响的行数
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid delete() {userInfoMapper.delete(9);}
}更新数据
使用Update注解
Mapper
public interface UserInfoMapper {Update(update user_info set password #{password} where id #{id})Integer update(Integer id, String password);
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid update() {userInfoMapper.update(1, 6666666);}
}参数为对象
Mapper
public interface UserInfoMapper {Update(update user_info set password #{password} where id #{id})Integer update2(UserInfo userInfo);
}测试代码
SpringBootTest
class UserInfoMapperTest {Autowiredprivate UserInfoMapper userInfoMapper;Testvoid update2() {UserInfo userInfo new UserInfo();userInfo.setId(8);userInfo.setPassword(00000);userInfoMapper.update2(userInfo);}
}MyBatis - xml
上述的基本操作都是基于注解的方式进行的下面我们介绍使用xml的方式进行增删查改等基本操作
数据库配置信息还是一样
# 配置数据库信息
spring:datasource:url: jdbc:mysql://127.0.0.1:3306/mybatis_test?characterEncodingutf8useSSLfalseusername: rootpassword: 111111driver-class-name: com.mysql.cj.jdbc.Driver配置MyBatis xml文件路径
mybatis:mapper-locations: classpath:mapper/**Mapper.xml表示在mapper路径下的,文件名以Mapper结束的xml文件,classpath指的是resources这个目录例如
插件安装
安装好插件之后可以实现接口和xml文件之间跳转甚至可以帮我们根据接口中的方法自动生成对应xml的语句 定义接口
Mapper
public interface UserInfoXmlMapper {//查询ListUserInfo queryAllUser();
}对应xml文件
?xml version1.0 encodingUTF-8?
!DOCTYPE mapper PUBLIC -//mybatis.org//DTD Mapper 3.0//EN http://mybatis.org/dtd/mybatis-3-mapper.dtd
mapper namespacecom.wpre.mybatisdemo2.mapper.UserInfoXmlMapperselect idqueryAllUser resultTypecom.wpre.mybatisdemo2.model.UserInfoselect *from user_info/select/mapperresultType只有查询操作需要写其他操作不需要
插入数据
使用insert标签标签内写sql语句
insert idinsertUserinsert into user_info(username, password, age, gender)values (#{username}, #{password}, #{age}, #{gender})
/insert对应的接口
Integer insertUser(UserInfo userInfo);测试类
Test
void insertUser() {UserInfo userInfo new UserInfo();userInfo.setUsername(wpre);userInfo.setPassword(wpre);userInfo.setAge(18);userInfo.setGender(1);userInfoXmlMapper.insertUser(userInfo);
}参数重命名
Integer insertUser2(Param(uf) UserInfo userInfo);insert idinsertUser2insert into user_info(username, password, age, gender)values (#{uf.username}, #{uf.password}, #{uf.age}, #{uf.gender})
/insert重命名之后需要通过点号获取
测试类
Test
void insertUser2() {UserInfo userInfo new UserInfo();userInfo.setUsername(wpre);userInfo.setPassword(wpre);userInfo.setAge(18);userInfo.setGender(1);userInfoXmlMapper.insertUser2(userInfo);
}返回自增id
Integer insertUser(UserInfo userInfo);insert idinsertUser3 useGeneratedKeystrueinsert into user_info(username, password, age, gender)values (#{uf.username}, #{uf.password}, #{uf.age}, #{uf.gender})
/insert测试类
Test
void insertUser() {UserInfo userInfo new UserInfo();userInfo.setUsername(wpre);userInfo.setPassword(wpre);userInfo.setAge(18);userInfo.setGender(1);Integer result userInfoXmlMapper.insertUser3(userInfo);System.out.println(影响行数resultid:userInfo.getId());
}更新数据
使用update标签
Integer updateUser(Integer id,String password);update idupdateUserupdate user_infoset password #{password}where id #{id}
/update测试类
Test
void updateUser() {userInfoXmlMapper.updateUser(1, 12321);
}删除数据
Integer deleteUserById(Integer id);delete iddeleteUserByIddeletefrom user_infowhere id #{id}
/delete测试类
Test
void deleteUserById() {userInfoXmlMapper.deleteUserById(1);
}查询数据
ListUserInfo queryAllUser();select idqueryAllUser resultTypecom.wpre.mybatisdemo2.model.UserInfoselect *from user_info
/select测试类
Test
void queryAllUser() {userInfoXmlMapper.queryAllUser();
}xml同样会出现数据库字段名和Java中的属性名不匹配的问题
解决办法
1、通过sql语句中的as取别名
例如
select delete_flag as deleteFlag,create_time as createTime,
from user_info;2、建立映射关系
resultMap idBaseMap typecom.wpre.mybatisdemo2.model.UserInfoid propertyid columnid/idresult propertydeleteFlag columndelete_flag/resultresult propertycreateDate columncreate_date/resultresult propertyupdateDate columnupdate_flag/result
/resultMap如果使用这种方式映射,建议把所有的字段都写上
使用映射来进行查询
select idqueryAllUser2 resultMapBaseMapselect id, username, delete_flag, create_time, update_timefrom user_info
/select3、配置驼峰自动转换
mybatis.configuration.map-underscore-to-camel-casetrue#{}与${}
MyBatis的参数赋值有两种方式一种是使用#符号一种是使用$符号
#{} ${}
#{}是预编译SQL 是即时 S Q L {}是即时SQL 是即时SQL{}是直接替换参数。一般情况下能使用#尽量使用#。
SQL注入
SQL注入SQL Injection是一种常见的数据库攻击手段它允许攻击者插入或“注入”一个或多个SQL语句到原本的查询中欺骗数据库服务器执行非预期的命令。这种攻击利用了应用程序在构建SQL查询时对用户输入数据的不当处理。
例如
select * from user_info where username ;drop table user_info;--Select(select * from user_info where username${username})
UserInfo selectById(String username);如果是即时SQL传递的参数如果是;drop table user_info;-- 这样一条SQL就变成两条SQL了,在不知不觉中你的表就已经被删除了
排序
结论排序只能使用${}
//排序
Select(select * from user_info order by id #{order};)
ListUserInfo selectUsernameByOrder(String order);测试类
Test
void selectUsernameByOrder() {userInfoXmlMapper.selectUsernameByOrder(desc);
}运行结果
使用的是#{}进行参数赋值参数是String类型此时默认加上单引号所以我们必须使用${}进行参数赋值。
like查询
结论使用${}
//like查询
Select(select from user_info where username like %${name}% )
ListUserInfo selectByLike(String name);模糊查询CONCAT可以避免SQL注入问题
//like查询
Select(select * from user_info where username like CONCAT(%,#{name},%) )
ListUserInfo selectByLike(String name);MyBatis进阶
if标签
Integer insertUserByCondition(UserInfo userInfo);insert idinsertUserByConditioninsert into user_info(username, password, age, if testgender!nullgender/if)values (#{username}, #{password}, #{age}, if testgender!null#{gender}/if)
/insert测试类
Test
void insertUserByCondition() {UserInfo userInfo new UserInfo();userInfo.setUsername(zhangsan);userInfo.setPassword(123);userInfo.setAge(18);userInfoXmlMapper.insertUserByCondition(userInfo);
}表示的含义是检查参数gender是否为null如果参数gender为nullgender就不会被包含在这条SQL语句中如果参数gender不为nullgender就会被包含在这条SQL语句中。上述测试类中并没有设置gendergender为空所以SQL语句为
insert into user_info(username, password, age,)
values (username, password, age,)可以发现上述的SQL语句是有语法错误的age的后面多了一个逗号何解使用trim标签
trim标签
trim标签有4个属性分别是
prefix增加前缀
suffix增加后缀
prefixOverrides去除前缀
suffixOverrides去除后缀
使用方法if标签嵌套在trim标签中
trim if test/if
/trim例如
insert idinsertUserByConditioninsert into user_infotrim prefix( suffix) suffixOverrides,if testusername!nullusername,/ifif testpassword!nullpassword,/ifif testage!nullage,/ifif testgender!nullgender,/if/trimvaluestrim prefix( suffix) suffixOverrides,if testusername!null#{username},/ifif testpassword!null#{password},/ifif testage!null#{age},/ifif testgender!null#{gender},/if/trim
/insert如果逗号写在前面则需要使用prefixOverrides
where标签
where标签的作用
1、能够去除多余的and
2、当有查询条件时生成where关键字
3、没有查询条件时不生成where关键字
例如
select idselectByCondition resultTypecom.wpre.mybatisdemo2.model.UserInfoselect *from user_infowhereif testage!nullage #{age} and/ifif testdeleteFlag!nulldelete_flag #{deleteFlag}/if/where
/selectset标签
set标签的作用
1、添加set关键字
2、去除末尾的逗号
update idupdateByConditionupdate user_infosetif testusername!nullusername#{username},/ifif testpassword!nullpassword#{password},/ifif testgender!nullgender#{gender},/if/setwhereid #{id}/where
/updateforeach标签
foreach标签处理的是如下SQL语句
delete from user_info where id in (10,11,12)forecah属性如下
1、collection遍历的集合
2、separator分隔符
3、item元素的名称
4、open以xx为开始
5、close以xx为结束
例如
Integer foreachDelete(ListInteger ids);update idforeachDeletedelete from user_info where id inforeach collectionids separator, itemid open( close)#{id}/foreach
/update测试类
Test
void foreachDelete() {userInfoXmlMapper.foreachDelete(List.of(10, 11, 12));
}sql标签和include标签
sql标签可以把重复冗余的代码片段进行抽取封装成一个SQL片段通过使用include标签进行引用
例如
sql idqueryAllUserid,username,age,gender,phone,delete_flag,create_time,update_time
/sqlselect idqueryAllUser resultTypecom.wpre.mybatisdemo2.model.UserInfoselectinclude refidqueryAllUser/includefrom user_info
/select本文结束感谢阅读~
