MyBatis-----3、MyBatis获取参数值的两种方式（重点，面试可能会问）

MyBatis获取参数值的两种方式：${}和#{}

• ${}本质是字符串拼接，字符串拼接有可能造成sql注入从而引发安全问题
• #{}本质是占位符赋值

能用#{}尽量使用#{}进行参数获取

${}使用字符串拼接的方式拼接sql，若为字符串类型或日期类型的字段进行赋值时，需要手动加单引
号；但是#{}使用占位符赋值的方式拼接sql，此时为字符串类型或日期类型的字段进行赋值时，可以自
动添加单引号

1、单个字面量类型的参数

若mapper接口中的方法参数为单个的字面量类型
此时可以使用${}和#{}以任意的名称获取参数的值，注意 ${}需要手动加单引号

    /*
    * 根据用户名查询用户信息
    * */
    User getUserByUsername(String username);
1
2
3
4

    <!--User getUserByUsername(String username);-->
    <select id="getUserByUsername" resultType="User">
        <!--select * from t_user where username=#{username}-->
        select * from t_user where username='${username}'
    </select>
1
2
3
4
5

2、多个字面量类型的参数

若mapper接口中的方法参数为多个时
此时MyBatis会自动将这些参数放在一个map集合中，以两种方式进行存储
1、以arg0,arg1…为键，以参数为值；
2、以param1,param2…为键，以参数为值；
因此只需要通过${}和#{}以键的方式访问值即可，注意 ${}需要手动加单引号

    /*
    * 验证登录
    * */
    User checkLogin(String username,String password);
1
2
3
4

<!--User checkLogin(String username,String password);-->
    <select id="checkLogin" resultType="User">
        <!--select * from t_user where username=#{arg0} and password=#{arg1}-->
        select * from t_user where username='${arg0}' and password='${arg1}'
    </select>
1
2
3
4
5

3、map集合类型的参数

若mapper接口中的方法需要的参数为多个时，此时可以手动创建map集合，将这些数据放在map中
只需要通过 $ {}和#{}访问map集合的键就可以获取相对应的值，注意${}需要手动加单引号

  	/*
    * 验证登录(参数为map)
    * */
    User checkLoginByMap(Map<String,Object> map);
1
2
3
4

<!--User checkLoginByMap(Map<String,Object> map);-->
    <select id="checkLoginByMap" resultType="User">
        select * from t_user where username=#{username} and password=#{password}
    </select>
1
2
3
4

测试：

@Test
    public void  testCheckLoginByMap(){
        SqlSession sqlSession = SqlSessionUtils.getSqlSession();
        ParameterMapper mapper = sqlSession.getMapper(ParameterMapper.class);
        Map<String,Object> map = new HashMap<>();
        map.put("username","admin");
        map.put("password","123456");
        User user = mapper.checkLoginByMap(map);
        System.out.println(user);
    }
1
2
3
4
5
6
7
8
9
10

4、实体类类型的参数（常用）

若mapper接口中的方法参数为实体类对象时
此时可以使用${}和#{}，通过访问实体类对象中的属性名获取属性值，注意 ${}需要手动加单引号

    /*
    * 添加用户信息
    * */
    int insertUser(User user);
1
2
3
4

<!--int insertUser(User user);-->
    <insert id="insertUser">
        insert into t_user values(null,#{username},#{password},#{age},#{sex},#{email})
    </insert>
1
2
3
4

5、使用@Param标识参数（常用）

可以通过 @Param注解标识mapper接口中的方法参数
此时，会将这些参数放在map集合中，以@Param注解的value属性值为键，以参数为值；以param1,param2…为键，以参数为值；只需要通过${}和#{}访问map集合的键就可以获取相对应的值，注意 ${}需要手动加单引号

在这里插入代码片
1

/*
* 登录功能(使用@Param)
* */
User checkLoginByParam(@Param("username") String username,@Param("password") String password);
1
2
3
4

    <!--User checkLoginByParam(@Param("username") String username,@Param("password") String password);-->
    <select id="checkLoginByParam" resultType="User">
        select * from t_user where username=#{username} and password=#{password}
    </select>
1
2
3
4