1.if标签 <select id="queryByNameAndTelephone" parameterType="Customer" resultType="Customer"> SELECT * FROM t_customer WHERE 1=1 <if test="name!=null and name!=''"> AND NAME LIKE #{name} </if> <if…

1.原始方法开发Dao Dao接口 package cn.sm1234.dao; import java.util.List; import cn.sm1234.domain.Customer; public interface CustomerDao { public void saveCustomer(Customer customer); public void updateCustomer(Customer customer); public void deleteCustomer(In…

概念 根据不同环境生成不同SQL语句,摆脱SQL语句拼接的烦恼[doge] 本质:SQL语句的拼接 环境搭建 搭建数据库 CREATE TABLE `blog`( `id` VARCHAR(50) NOT NULL COMMENT 博客id, `title` VARCHAR(100) NOT NULL COMMENT 博客标题, `author` VARCHAR(30) NOT NULL COMMENT 博客作者, `create_time` DATETIME NOT NULL COMMENT…

一个客户拥有多个订单 <resultMap type="User" id="UserOrderResultMap"> <id column="id" property="id"/> <result column="name" property="name"/> <!-- 如何体现出User中封装的订单呢?需要用到collection标签 --&g…

用户和订单的需求 通过查询订单,查询用户,就是一对一查询 (1)自定义JavaBean(常用,推荐使用) <select id="queryOrderUser" resultType="OrderUser"> SELECT o.id,o.user_id,u.name,o.productname FROM t_order o LEFT JOIN t_user u ON o.user_id= u.id </select> OrderUser.ja…

输出映射(例如一个方法的返回至使用什么类型去接收) 1.基本类型 <!-- 统计记录数 --> <select id="queryTotalCount" resultType="long"> SELECT COUNT(*) FROM t_customer </select> public Long queryTotalCount(); /** * 输出映射 */ @Test public void test2() { SqlSes…

1.输入映射 输入映射支持的类型: 1) 基本的类型,int,String,double 等(*)2) JavaBean 类型(*)3) 包装JavaBean 类型(对象里面包含另一个对象) 1.1基本类型 <insert id="testParameterType" parameterType="String"> INSERT INTO t_customer(NAME) VALUES(#{name}) </insert> #{name}也可…

目标:编写SQL动态查询,防止SQL注入 通常所说的“SQL动态查询”是指将程序中的变量和基本SQL语句拼接成一个完整的查询语句. 反模式:将未经验证的输入作为代码执行 当向SQL查询的字符串中插入别的内容,而这些被插入的内容以你不希望的方式修改了查询语法时,SQL注入就成功了. 传统的SQL注入案例中,所插入的内容首先完成了一个查询,然后再执行第二个完整的查询逻辑比如:@bugId的值是 1234;Delete from Bugs,最后的SQL语句变成如下格式: Select * from B…

Mybatis(6)动态SQL 1.动态SQL 出现原因:有些时候业务逻辑复杂时,我们的 SQL 是动态变化的,此时在前面的学习中我们的 SQL 就不能满足要求了 1.1.if标签 我们根据实体类的不同取值,使用不同的 SQL 语句来进行查询.比如在 id 如果不为空时可以根据 id 查询,如果 username 不同空时还要加入用户名作为条件.这种情况在我们的多条件组合查询中经常会碰到. 1.1.1.持久层接口 /** * 通过用户信息查询用户列表 * @param user * @retur…

SQL简介 SQL 支持下列类别的命令: 1.数据定义语言(DDL) 2.数据操纵语言(DML) 3.事务控制语言(TCL) 4.数据控制语言(DCL)  …