Mybatis 学习 之 XML 手册

单次执行

单次新增

<insert id="insert" parameterType="java.util.List">  
    INSERT INTO USERS 
    (
    NAME, 
    EMAIL, 
    AGE
    )  
    VALUES  
(
#{item.name}, 
#{item.email},
#{item.age}
)  
</insert>

单次更新

<update id="update"  parameterType="java.util.List">  
UPDATE USER
<set>
    NAME = #{item.name},
    EMAIL = #{item.email},
    AGE = #{item.age}
</set>
where ID = ${item.id}
</update>

单次删除

<delete id="delete" parameterType="java.util.List">  
    DELETE FROM 
    USERS  
    WHERE 
    ID = #{id}
</delete>

批量执行

MyBatis 的设计初衷是每个标签对应一个 SQL 语句，也就是不支持单个标签多条 SQL 语句的执行。

批量新增

<insert id="insertBatch" parameterType="java.util.List">  
    INSERT INTO USERS 
    (
    NAME, 
    EMAIL, 
    AGE
    )  
    VALUES  
    <foreach collection="list" item="item" index="index" separator=",">  
(
#{item.name}, 
#{item.email},
#{item.age}
)  
    </foreach>  
</insert>

批量更新

for 循环执行更新

for 循环生成多条 sql，一次执行

如需要在连接 MySQL 的 URL 上加 &allowMultiQueries=true

<update id="updateBatch"  parameterType="java.util.List">  
    <foreach collection="list" item="item" index="index" separator=";">
        UPDATE USER
        <set>
            NAME = #{item.name},
            EMAIL = #{item.email},
            AGE = #{item.age}
        </set>
        where ID = ${item.id}
    </foreach>      
</update>

批量删除

<delete id="deleteBatch" parameterType="java.util.List">  
    DELETE FROM USERS  
    WHERE ID IN  
    <foreach collection="list" item="item" open="(" separator="," close=")">  
        #{item}  
    </foreach>  
</delete>

参数传递

• XML 中逻辑判断 (<if> 等标签)，不同的 Java 类型不同的判断规则
• 入参类型应提前处理为与数据库中相匹配的类型，SQL 中处理类型问题不仅麻烦且可能存在版本问题

预处理方式 (OGNL表达式 #{})

• 支持防 SQL 注入
• 传入的参数自动数据类型转换
• 有预处理，不能用于传递表名、列名 等

数据类型转换

Java 类型	XML 代码示例
Char	<if test="req.parameter != null and req.parameter == 'A'">
Int	<if test="req.parameter != null and req.parameter == 18">
Boolean	<if test="req.parameter != null and req.parameter'">
String	<if test="req.parameter != null and req.parameter != ''">
List	<if test="req.parameter != null and req.parameter.size() > 0">
Array	<if test="req.parameter != null and req.parameter.length > 0">
Map	<if test="req.parameter != null and !req.parameter.isEmpty()">
Date	<if test="req.parameter != null">
LocalDateTime	<if test="req.parameter != null">

直接替换 (EL表达式 ${})

• 有 SQL 注入风险
• 传入的参数不支持自动数据类型转换
• 可用于动态构建 SQL，用于传递表名、列名、排序字段名 等

安全

原文地址：https://blog.csdn.net/DreamStar2560/article/details/141743853

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！