永州网站建设gwtcms谷歌paypal官网入口
文章目录
- 一.Map的使用和模糊查询的需求实现及其防SQL注入优化
- 1.1 Map的使用
- 1.2 模糊查询的实现
- 1.2.1 防SQL注入优化
- 1.2.2 总结
一.Map的使用和模糊查询的需求实现及其防SQL注入优化
1.1 Map的使用
替换之前的根据ID查询信息：
1.编写接口：
User getUserById2(Map<String,Object> map);
2.编写对应的mapper对应的sql语句：
<select id="getUserById2" parameterType="map" resultType="com.zhu.pojo.User">select * from mybatis.user where id = #{helloid} and name = #{name};
</select>
3.编写测试类：
@Test
public void getUserById2(){SqlSession sqlSession = Mybatisutils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);Map<String, Object> map = new HashMap<String, Object>();map.put("helloid",2);mapper.getUserById2(map);sqlSession.close();
}
以增加用户为例：
1.编写接口：
int addUser2(Map<String,Object> map);
2.编写对应的mapper对应的sql语句：
<insert id="addUser2" parameterType="map" >insert into mybatis.user (id,name,pwd) values (#{Userid},#{Username},#{Userpwd});
</insert>
3.编写测试类：
@Test
public void addUser2(){SqlSession sqlSession = Mybatisutils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);Map<String, Object> map = new HashMap<String, Object>();map.put("Userid",5);map.put("Username","34234234");map.put("Userpwd","你好");mapper.addUser2(map);sqlSession.close();
}
Map 传递参数， 直接在 sql 中取出 key 即可！【parameter Type=“map”】
对象传递参数， 直接在 sql 中取对象的属性即可！【parameter Type=“Object”】
只有一个基本类型参数的情况下， 可以直接在 sql 中取到！
多个参数用 Map， 或者注解！
1.2 模糊查询的实现
在sql中，可以根据某些特定的条件进行模糊查询，比方说要查找咦某个字母开头的昵称，或者一组类似的数据等。我们用字段like表示相似，来进行模糊查询。
在模糊查询中，%表示任意字符，_表示一个字符。
1.先看sql里的数据：
2.编写接口：
List<User> getUserLike(String name);
3.编写SQL模糊语句查询：
<select id="getUserLike" resultType="com.zhu.pojo.User">select * from mybatis.user where name like #{value};
</select>
4.编写测试类：
@Test
public void getUserLike(){SqlSession sqlSession = Mybatisutils.getSqlSession();UserMapper mapper = sqlSession.getMapper(UserMapper.class);List<User> userLike = mapper.getUserLike("%猪%");for (User user : userLike) {System.out.println(user);}
运行结果如下：
1.2.1 防SQL注入优化
比如在平时的模糊查询中，有用户输入了 1 or 1=1 ，这样就会把整个表爆出。
为了防止这种情况，我们理应直接在XML里规定其SQL语句的规范。
<select id="getUserLike" resultType="com.zhu.pojo.User">select * from mybatis.user where name like "%"#{value}"%";
</select>
那么测试类里的代码：
List<User> userLike = mapper.getUserLike("猪");
依然可以正常的模糊查询：
1.2.2 总结
- Java 代码执行的时候，传递通配符%%
- 在 sql 拼接中使用通配符！