mybatis sql使用经验总结

1.where 后面如果有动态sql,可以添加一个1=1条件,然后在后面添加动态sql语句,里面添加AND 例如: <select id="queryBizMonitorHistoryByNodeIds" resultType="com.huawei.cbc.cloudbi.analysis.entity.BizMonitorHistory"> SELECT cardId, monitorTime, status, checkCount FROM t_a…

ibatis mybatis sql语句配置符号不兼容大于号小于号<!CDATA[ ]>

ibatis mybatis sql语句配置符号不兼容大于号小于号<!CDATA[ ]> 因为这个是xml格式的,所以不允许出现类似">"这样的字符,但是都可以使用<![CDATA[ ]]>符号进行说明,将此类符号不进行解析你的可以写成这个: mapper文件示例代码<![CDATA[ when min(starttime)<='12:00' and max(endtime)<='12:00' ]]> < …

MyBatis SQL xml处理小于号与大于号

MyBatis SQL xml处理小于号与大于号当我们需要通过xml格式处理sql语句时,经常会用到< ,<=,>,>=等符号,但是很容易引起xml格式的错误,这样会导致后台将xml字符串转换为xml文档时报错,从而导致程序错误. 这样的问题在iBatiS中或者自定义的xml处理sql的程序中经常需要我们来处理.其实很简单,我们只需作如下替换即可避免上述的错误: 原符号 < <= > >= & ' …

mybatis 参数为list时，校验list是否为空， mybatis ${}与#{}的区别，Mybatis sql in

1.mybatis 参数为list时,校验list是否为空 2. mybatis ${}与#{}的区别简单来说#{} 解析的是占位符?可以防止SQL注入, 比如打印出来的语句 select * from table where id=? 然而${} 则是不能防止SQL注入打印出来的语句 select * from table where id=2 实实在在的参数. 最简单的区别就是${}解析穿过来的参数值不带单引号,#{}解析传过来参数带单引号. 最后总结一下必须使用$引用参数的情况,那就是参…

SpringMVC4+MyBatis+SQL Server2014 基于SqlSession实现读写分离（也可以实现主从分离）

前言上篇文章我觉的使用拦截器虽然方便快捷,但是在使用读串还是写串上你无法控制,我更希望我们像jdbc那样可以手动控制我使用读写串,那么这篇则在sqlsession的基础上实现读写分离, 这种方式则需要手动实现daoImpl. 项目结构开发环境 SpringMVC+MyBatis+SQL Server2014 实现读写分离 1.关键点是springmvc-servlet.xml中的配置,datasource.sqlsessionfactory.sqlsession <?xml version=…

Mybatis sql映射文件浅析 Mybatis简介（三）

简介除了配置相关之外,另一个核心就是SQL映射,MyBatis 的真正强大也在于它的映射语句. Mybatis创建了一套规则以XML为载体映射SQL 之前提到过,各项配置信息将Mybatis应用的整体框架搭建起来,而映射部分则是准备了一次SQL操作所需的信息一次SQL执行的主要事件是什么? 输入参数解析,绝大多数SQL都是需要参数的 SQL,通过SQL与数据库交互,所以最根本的是SQL,如果连SQL都没有,还扯个蛋蛋? 结果映射,Mybatis可以帮我们完成字段与Java类型的映射所以说S…

Mybatis sql映射文件浅析 Mybatis简介（三）简介

Mybatis sql映射文件浅析 Mybatis简介(三) 简介除了配置相关之外,另一个核心就是SQL映射,MyBatis 的真正强大也在于它的映射语句. Mybatis创建了一套规则以XML为载体映射SQL 之前提到过,各项配置信息将Mybatis应用的整体框架搭建起来,而映射部分则是准备了一次SQL操作所需的信息一次SQL执行的主要事件是什么? 输入参数解析,绝大多数SQL都是需要参数的 SQL,通过SQL与数据库交互,所以最根本的是SQL,如果连SQL都没有,还扯个蛋蛋? 结果映…

mybatis sql参考

参考mybatis sql: <select id="xxx" resultType="com.xxxx.xxx.vo.xx.xx" parameterType="com.xxx.xx.req.xxx"> SELECT apply.apply_no, apply.loan_apply_code, cust.cust_name, cust.id_no, cust.mobile, apply.loan_amount, CONCAT(app…

mybatis 学习笔记（二）：mybatis SQL注入问题

mybatis 学习笔记(二):mybatis SQL注入问题 SQL 注入攻击首先了解下概念,什么叫SQL 注入: SQL注入攻击,简称SQL攻击或注入攻击,是发生于应用程序之数据库层的安全漏洞.简而言之,是在输入的字符串之中注入SQL指令,在设计不良的程序当中忽略了检查,那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行,因此遭到破坏或是入侵. 最常见的就是我们在应用程序中使用字符串联结方式组合 SQL 指令,有心之人就会写一些特殊的符号,恶意篡改原本的 SQL 语法的…

Mybatis sql map 小于号配置

Mybatis SQL map配置中出现小于号转义时,通过<![CDATA[查询条件]]>解决. EXCEMPLE: <select id="getComments" parameterType="Pagination" resultType="CustomerComments"> SELECT * FROM kk_customercomments <if test="condition != null&q…

mybatis sql语句中 in() 长度为0或null的情况

mybatis sql语句中 in() 长度为0或null的情况比如: select * from A where colName IN <foreach collection="moCodeList" item="item" index="index" open="(" close=")" separator=","> #{item} </foreach> 想…

SpringBoot打印MyBatis sql日志输出

SpringBoot打印MyBatis sql日志输出默认情况下mybatis是不开启SQL日志输出,需要手动配置方法一:(在mybatis整合在springboot框架的情况下) 只需要在配置文件[application.yml]中加入以下配置:(其中com.tj.mapper为项目mapper文件夹路径) logging: level: com.tj.mapper: trace 在application.properties文件中,加入以下配置: logging.level.co…

Mybatis SQL映射文件详解

Mybatis SQL映射文件详解 mybatis除了有全局配置文件,还有映射文件,在映射文件中可以编写以下的顶级元素标签: cache – 该命名空间的缓存配置. cache-ref – 引用其它命名空间的缓存配置. resultMap – 描述如何从数据库结果集中加载对象,是最复杂也是最强大的元素. parameterMap – 老式风格的参数映射.此元素已被废弃,并可能在将来被移除!要求使用行内参数映射. sql – 可被其它语句引用的可重用语句块. insert – 映射插入语句. up…

MyBatis SQL动态装配

MyBatis的方便在于可以配置动态SQL,通过过滤器进行动态装配.在刚开始使用中,遇到不少问题,其中update语句也需要动态装配,核心在于DAO层要与.xml文件中的语句和变量名要匹配.例如: DAO层如下配置: public void updateByJid(@Param("objectResult")RBTaskScoreDO rbTaskScore, @Param("filterRules")List<FilterRule> filterRul…

日志框架只打印出Mybatis SQL的配置

项目比较大,各种乱七八糟的框架.Log4j配置的是INFO级别. 然而今天开发的时候我需要log4j打印出SQL的执行情况. 先改log4j的rootLogger级别到DEBUG......后果就是各种日志乱飞. log4j.rootLogger=DEBUG, stdout log4j.logger.org.apache=ERROR #log4j.logger.org.hibernate=ERROR #没用到,屏蔽 log4j.logger.org.springframework=ERROR l…

log4j打印mybatis sql语句

Mybatis默认使用有slf4j 必须加上依赖 <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-log4j12</artifactId> <version>1.7.5</version> </dependency> <dependency> <groupId>org.slf4j</groupId> &l…

mybatis <sql /> 配置中返回值 resultType 与resultMap的区别

mybatis的objectMapper.xml中, 1) 若<sql /> 查询语句中配置的是resultType=“实体类/DTO” ,则从mybatis返回的键值对结果集(Map)会直接赋值给该DTO(根据set()/get()方法,因此该DTO属性名要与表字段名一致,若不一致,可再sql查询语句中用as 更换查出来表字段名)中相映射的属性值,而与该mappper.xml文件配置<mapper/>里的<resultMap />无关. 2)若<sql />…

Mybatis SQL语句查询

MyBatis中使用in查询时的注意事项 foreach的主要用在构建in条件中,它可以在SQL语句中进行迭代一个集合. foreach一共有三种类型,分别为List,[](array),Map三种. foreach元素的属性主要有 item,index,collection,open,separator,close. 下面表格是我总结的各个属性的用途和注意点属性描述 item 循环体中的具体对象.支持属性的点路径访问,如item.age,item.info.details.具体说明:在li…

mybatis sql注入安全

1.mybatis语句 SELECT * FROM console_operator WHERE login_name=#{loginName} AND login_pwd=#{loginPwd} 2.日志打印信息正确情况:username:admin, password:admin 2014-07-30 10:39:10,646 DEBUG [http-bio-8080-exec-9] com.autoyolConsole.mapper.OperatorMapper.login.BaseJdb…

SpringMVC4+MyBatis+SQL Server2014+druid 监控SQL运行情况

前言在基于SpringMVC+MyBatis的开发过程中,我们希望能看到自己手写SQL的执行情况,在开发阶段我们可以配置log4j在控制台里基于debug模式查看,那么上线后,在生产声我们想查看SQL的执行情况呢,这时候就该druid出场了,druid自带一些监控界面,可以监控SQL.监控Web.监控URL. 使用druid监控SQL 使用druid监控URI 开发环境 idea2016.SpringMVC4.Mybatis3.druid1.0.28 SSM整合 1.pom.xml <proj…

Mybatis Sql片段的应用

在一个查询里,针对各种不同数据库,有时候只是一部分 SQL 是不相同的,为避免相同的部分复制多次,所以将不相同的部分进行适当的隔离,再重用就可以了. 在 MyBatis 里声明两段 <sql databaseId="sqlserver" id="GetListByPaging-Fragment"> </sql> <sql databaseId="postgresql" id="GetListByPaging…

mybatis sql循环的使用

foreach的主要用在构建in条件中,它可以在SQL语句中进行迭代一个集合. foreach元素的属性主要有 item,index,collection,open,separator,close. item表示集合中每一个元素进行迭代时的别名, index指定一个名字,用于表示在迭代过程中,每次迭代到的位置, open表示该语句以什么开始, separator表示在每次进行迭代之间以什么符号作为分隔符, collection表示要循环的集合, close表示以什么结束. 在使用fo…

MyBatis SQL语句操作Mysql

本文记录使用Mybatis操作数据库时碰到的一些语句,供以后参考. 一,多条件查询示意SQL语句:SELECT t_field1, t_field2 FROM table_name WHERE t_field3 (BETWEEN startTime AND endTime) AND t_field4 IN (xxx,xxx,xxx) Mapper接口配置: public List<Chat> query(@Param("startTime") long startTime…

mybatis sql注入

这是${}与#{}的区别,#{}采用了预编译,在SQL执行前,会先将上面的SQL发送给数据库进行编译:执行时,直接使用编译好的SQL,替换占位符“?”就可以了.因为SQL注入只能对编译过程起作用,所以这样的方式就很好地避免了SQL注入的问题. [底层实现原理]MyBatis是如何做到SQL预编译的呢?其实在框架底层,是JDBC中的PreparedStatement类在起作用,PreparedStatement是我们很熟悉的Statement的子类,它的对象包含了编译好的SQL语句.这种“准备好”…