好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

mybatis where 标签使用

我们经常在动态构造sql时,为防止注入或防止语句不当时会使用where 1=1

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

< select id = "selectGroupByEmployeeNum" resultMap = "BaseResultMap" parameterType = "com.dao.impl.ZcChatGroup" >

     select

         *

     from

         zc_chat_group

     WHERE 1=1

     < if test = "id!=null" >

         id= #{id}

     </ if >

     < if test = "leaderNum!=null" >

         and leader_num = #{leaderNum}

     </ if >

     < if test = "groupType!=null" >

         and group_type = #{groupType}

     </ if >

   </ select >

 但在使用where标签可以简化这条语句

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

< select id = "selectGroupByEmployeeNum" resultMap = "BaseResultMap" parameterType = "com.dao.impl.ZcChatGroup" >

     select

         *

     from

         zc_chat_group

     < where >

         < if test = "id!=null" >

             id= #{id}

         </ if >

         < if test = "leaderNum!=null" >

             and leader_num = #{leaderNum}

         </ if >

         < if test = "groupType!=null" >

             and group_type = #{groupType}

         </ if >

     </ where >

   </ select >

这条sql执行时,如果id这个参数为null,则这条语句的执行结果为

?

1

select * from zc_chat_group where leader_num = ‘xx ' and group_type = ‘xx'

这个‘where’标签会知道如果它包含的标签中有返回值的话,它就会插入一个‘where’。此外,如果标签返回的内容是以AND 或OR开头的,则会把它去除掉。

Mybatis where标签的使用

为了能达到MySQL性能的调优,我们可以基于Mybatis的where标签来进行实现。where标签是顶层的遍历标签,需要配合if标签使用,单独使用无意义。通常有下面两种实现形式。

方式一:

?

1

2

3

4

5

6

7

8

9

10

11

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < where >

     < if test = "username != null and username != ''" >

       username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       and id_no = #{idNo}

     </ if >

   </ where >

</ select >

方式二:

?

1

2

3

4

5

6

7

8

9

10

11

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < where >

     < if test = "username != null and username != ''" >

       and username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       and id_no = #{idNo}

     </ if >

   </ where >

</ select >

仔细观察会发现,这两种方式的区别在于第一if条件中的SQL语句是否有and。

这里就涉及到where标签的两个特性:

第一,只有if标签有内容的情况下才会插入where子句; 第二,若子句的开通为 [AND] 或 [OR],where标签会将它替换去除;

所以说,上面的两种写法都是可以了,Mybatis的where标签会替我们做一些事情。
但需要注意的是:where标签只会 智能的去除(忽略)首个满足条件语句的前缀。所以建议在使用where标签时,每个语句都最好写上 and 前缀或者 or 前缀,否则像以下写法就会出现问题:

?

1

2

3

4

5

6

7

8

9

10

11

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < where >

     < if test = "username != null and username != ''" >

       username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       id_no = #{idNo}

     </ if >

   </ where >

</ select >

生成的SQL语句如下:

?

1

select * from t_user      WHERE username = ?  id_no = ?

很显然,语法是错误的。
因此,在使用where标签时,建议将所有条件都添加上and或or;

进阶:自定义trim标签

上面使用where标签可以达到拼接条件语句时,自动去掉首个条件的and或or,那么如果是其他自定义的关键字是否也能去掉呢?
此时,where标签就无能为力了,该trim标签上场了,它也可以实现where标签的功能。

?

1

2

3

4

5

6

7

8

9

10

11

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < trim prefix = "where" prefixOverrides = "and | or " >

     < if test = "username != null and username != ''" >

       and username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       and id_no = #{idNo}

     </ if >

   </ trim >

</ select >

将上面基于where标签的写改写为trim标签,发现执行效果完全一样。而且trim标签具有了更加灵活的自定义性。

where语句的坑

另外,在使用where语句或其他语句时一定要注意一个地方,那就是:注释的使用。
先来看例子:

?

1

2

3

4

5

6

7

8

9

10

11

12

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < where >

     < if test = "username != null and username != ''" >

       and username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       /* and id_no = #{idNo}*/

       and id_no = #{idNo}

     </ if >

   </ where >

</ select >

上述SQL语句中添加了 /**/的注释,生成的SQL语句为:

?

1

select * from t_user WHERE username = ? /* and id_no = ?*/ and id_no = ?

执行时,直接报错。

还有一个示例:

?

1

2

3

4

5

6

7

8

9

10

11

12

< select id = "selectSelective" resultType = "com.secbro.entity.User" >

   select * from t_user

   < where >

     < if test = "username != null and username != ''" >

       -- and username = #{username}

       and username = #{username}

     </ if >

     < if test = "idNo != null and idNo != ''" >

       and id_no = #{idNo}

     </ if >

   </ where >

</ select >

生成的SQL语句为:

?

1

select * from t_user WHERE -- and username = ? and username = ? and id_no = ?

同样会导致报错。

这是因为我们使用 XML 方式配置 SQL 时,如果在 where 标签之后添加了注释,那么当有子元素满足条件时,除了 < !-- --> 注释会被 where 忽略解析以外,其它注释例如 // 或 /**/ 或 -- 等都会被 where 当成首个子句元素处理,导致后续真正的首个 AND 子句元素或 OR 子句元素没能被成功替换掉前缀,从而引起语法错误。
同时,个人在实践中也经常发现因为在XML中使用注释不当导致SQL语法错误或执行出错误的结果。强烈建议,非必要,不要在XML中注释掉SQL,可以通过版本管理工具来追溯历史记录和修改。

小结

本文基于Mybatis中where标签的使用,展开讲了它的使用方式、特性以及拓展到trim标签的替代作用,同时,也提到了在使用时可能会出现的坑。内容虽然简单,但如果能够很好地实践、避免踩坑也是能力的体现。

到此这篇关于mybatis where 标签使用的文章就介绍到这了,更多相关mybatis where标签内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!

原文链接:https://juejin.cn/post/7070614699892539428

查看更多关于mybatis where 标签使用的详细内容...

  阅读:17次