当前位置: 首页 > article >正文

MyBatis 基础使用指南

文章目录

    • 1️⃣ #{} 和 ${} 的区别
      • 📌 语法对比
      • 🚀 示例代码
      • 💡 面试问答
    • 2️⃣ MyBatis 模糊查询 LIKE 语句的写法
      • 📌 方式 1:使用 `concat` 拼接字符串(推荐)
      • 📌 方式 2:使用 `${}`(不推荐)
      • 💡 面试问答
    • 3️⃣ MyBatis 是否支持动态 SQL?
      • 📌 示例:动态条件查询
      • 💡 面试问答
    • 4️⃣ 如何获取生成的主键?
      • 📌 方式 1:`useGeneratedKeys`(推荐,适用于自增主键)
      • 📌 方式 2:`selectKey`(适用于非自增主键)
      • 💡 面试问答
    • 5️⃣ 总结 🎯

MyBatis 是 Java 开发中常用的持久层框架,面试时常涉及其 参数传递、动态 SQL、占位符、模糊查询、主键获取 等知识点。本文整理了 MyBatis 相关的高频面试问题及解答。


1️⃣ #{} 和 ${} 的区别

📌 语法对比

对比项#{}${}
解析方式预编译,占位符直接字符串拼接
安全性防 SQL 注入易受 SQL 注入影响
性能预编译,执行效率高字符串拼接,性能较低
适用场景传递参数(推荐使用)传递表名、列名等

🚀 示例代码

<!-- 使用 #{} 传递参数,防 SQL 注入 -->
<select id="getUserById" resultType="User">
    SELECT * FROM users WHERE id = #{id}
</select>

<!-- 使用 ${} 传递表名(小心 SQL 注入) -->
<select id="getUserByTable" resultType="User">
    SELECT * FROM ${tableName}
</select>

💡 面试问答

  • Q: #{}${} 的底层实现区别?
  • A: #{} 使用 预编译机制,先解析 SQL 语句再绑定参数;而 ${} 直接 字符串拼接,SQL 语句直接变化。
  • Q: 为什么 #{} 更安全?
  • A: #{} 可以 防止 SQL 注入,而 ${} 可能导致恶意 SQL 代码执行。

2️⃣ MyBatis 模糊查询 LIKE 语句的写法

📌 方式 1:使用 concat 拼接字符串(推荐)

<select id="getUserByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

优势:安全性高,防 SQL 注入。

📌 方式 2:使用 ${}(不推荐)

<select id="getUserByNameUnsafe" resultType="User">
    SELECT * FROM users WHERE name LIKE '%${name}%'
</select>

缺点name 变量直接拼接,可能导致 SQL 注入。

💡 面试问答

  • Q: MyBatis 模糊查询该怎么写?
  • A: 推荐 LIKE CONCAT('%', #{param}, '%'),避免 SQL 注入风险。

3️⃣ MyBatis 是否支持动态 SQL?

支持,MyBatis 提供 <if><where><choose><foreach> 语法。

📌 示例:动态条件查询

<select id="getUserByCondition" resultType="User">
    SELECT * FROM users
    <where>
        <if test="name != null">
            AND name = #{name}
        </if>
        <if test="age != null">
            AND age = #{age}
        </if>
    </where>
</select>

💡 面试问答

  • Q: MyBatis 如何实现动态 SQL?
  • A: 通过 <if><choose><foreach> 等标签。

4️⃣ 如何获取生成的主键?

✅ MyBatis 提供 useGeneratedKeysselectKey 方式获取主键。

📌 方式 1:useGeneratedKeys(推荐,适用于自增主键)

<insert id="insertUser" useGeneratedKeys="true" keyProperty="id">
    INSERT INTO users (name, age) VALUES (#{name}, #{age})
</insert>

🔹 keyProperty="id" 表示将生成的主键赋值给实体类的 id

📌 方式 2:selectKey(适用于非自增主键)

<insert id="insertUserWithKey">
    <selectKey keyProperty="id" resultType="int" order="BEFORE">
        SELECT nextval('user_seq')
    </selectKey>
    INSERT INTO users (id, name, age) VALUES (#{id}, #{name}, #{age})
</insert>

适用场景:数据库主键非自增时,可先查询主键。

💡 面试问答

  • Q: MyBatis 如何获取数据库自增主键?
  • A: useGeneratedKeys="true" keyProperty="id"
  • Q: selectKey 适用于什么场景?
  • A: 适用于 非自增主键(如 UUID 或数据库序列)。

5️⃣ 总结 🎯

知识点重点内容
#{} vs ${}#{} 预编译防 SQL 注入,${} 直接拼接易受攻击
LIKE 语句推荐 LIKE CONCAT('%', #{name}, '%'),避免 SQL 注入
动态 SQL使用 <if>、<where>、<foreach> 实现动态查询
获取主键useGeneratedKeys 适用于自增主键,selectKey 适用于非自增

http://www.kler.cn/a/591898.html

相关文章:

  • 分布式架构下的RPC解决方案
  • LeetCode-274.H 指数
  • 在事上练工作和生活的边界感
  • openEuler系统迁移 Docker 数据目录到 /home,解决Docker 临时文件占用大问题
  • 虚幻基础:移动组件
  • 电鱼智能EFISH-RK3576-SBC工控板已适配Android 14系统
  • 深度学习-148-langchain之如何使用with_structured_output()从模型中返回结构化数据
  • Android 13 Launcher3最近任务列表“全部清除“按钮位置优化实战
  • 【程序人生】成功人生架构图(分层模型)
  • 【零基础入门unity游戏开发——通用篇】Linerenderer线和Trail Renderer拖尾
  • [ts] 禹神视频笔记
  • docker配置代理
  • LeetCode 解题思路 19(Hot 100)
  • llama-factory微调deepseek-r1:1.5b
  • HarmonyOS Next实战教程:实现中间凹陷的异形tabbar
  • MrRobot靶机详细解答
  • ubuntu安装milvus向量数据库
  • 玩转RAG应用:如何选对Embedding模型?
  • 结合使用 OpenCV 和 TensorFlow进行图像识别处理
  • Linux信号入门