Mybatis-代码走查问题整理

柔光的暖阳◎ 2022-09-13 04:06 205阅读 0赞

## 实践篇 ##

1、\#\{\}和$\{\}的区别

> $\{\}  
> 直接替换变量 （有sql注入风险），使用场景：当表名、字段名作为变量传入时。  
> \#\{\}  
> （PreparedStatement） 预处理编译，先替换为? 然后赋值 添加单引号。

2、使用注解和xml文件sql的方式区别？

> 注解：简单明了，无需额外文件。但长sql格式不友好，且无法额外做if等逻辑处理。  
> sql：能弥补注解sql的缺点，但对于不同场景下共用sql的情况，要处理好参数是否必须传入的问题。

3、使用map接收结果集时，有时会遇到属性的类型与预想的不一致。

在使用Map接收时，“type”的数据类型并非Integer，而是Long。这里涉及到JavaType和JDBCType之间的对应关系，在给参数赋值和结果集两个地方都会遇到。

> 尽量不要用map（好存不好取，不透明），改用dto等对象实体。明确每个字段的类型。

select case a.type when 1 then 2 when 2 then 3 else 0 end as type from table

4、使用druid时，默认批量插入失效？  
druid为了安全考虑，默认不开启批量操作。需要手动配置，以下是在Springboot中的配置。

@Bean
        @ConfigurationProperties(prefix = "spring.datasource")
        public DataSource dataSource() { 
            DruidDataSource datasource = new DruidDataSource();
            List<Filter> filters = new ArrayList<>();
            filters.add(wallFilter());
            datasource.setProxyFilters(filters);
            return datasource;
        }
         @Bean
        public WallFilter wallFilter(){ 
            WallFilter wallFilter = new WallFilter();
            //允许执行多条SQL
            WallConfig config = new WallConfig();
            config.setMultiStatementAllow(true);
            wallFilter.setConfig(config);
            return wallFilter;
        }

5、使用ResultMap接收结果集时，需要注意的问题

当遇到map中新增或删除属性或数据类型变更等问题时，要考虑其他使用该map的方法。

6、批量插入sql时，foreach两种方式的比较  
第一种：✅

insert into table (user_id,create_time, delete_status ) VALUES
            <foreach collection="add" item="item" separator=",">
                (#{item.userId},#{item.createTime}, #{item.deleteStatus})
            </foreach>

第二种：❌ （本质是多条insert，并非一条sql的批量操作。）

<foreach collection="add" item="item" separator=",">
               insert into table (user_id,create_time, delete_status ) VALUES (#{item.userId},#{item.createTime}, #{item.deleteStatus})
            </foreach>

7、需要并发校验的场景，不要直接扔给数据库。

> 服务层面需处理并发同步问题，若直接扔给数据库，会加剧数据库压力。也会产生很多报错信息。

<insert id="insertOrUpdateStudentMaterialManage" parameterType="list">
            INSERT INTO  table (
            `id`,`business_id`,`material_name`,`business_type`,`material_url`,`only_read`,`material_describe`,`material_sort`,
            `delete_status`,`operator_no`,`operator_name`
            )VALUES
            <foreach collection="list" item="material" separator=",">
                (#{material.id},#{material.businessId}, #{material.materialName}, #{material.businessType}, #{material.materialUrl},
                #{material.onlyRead},#{material.materialDescribe},#{material.materialSort},
                #{material.deleteStatus}, #{material.operatorNo},#{material.operatorName})
            </foreach>
            on duplicate key update
            material_name=values(material_name),business_type = values(business_type),material_url = values(material_url),
            only_read = values(only_read),material_describe = values(material_describe),
            material_sort = values(material_sort),delete_status=values(delete_status),
            operator_no=values(operator_no),operator_name=values(operator_name)
        </insert>

8、mapper中方法考虑是否复用时，一定要慎重！

> 一味的考虑sql语句的复用，会使得原本简单的sql变得十分复杂臃肿，难以维护。尽量参考单一原则，不能只看当前业务。

## 原理篇 ##

1、为什么Mybatis不需要为Mapper接口提供实现类？  
Mybatis通过动态代理，根据我们提供的xml文件或者CRUD注解，为mapper接口动态的生成实现类。  
2、Mybatis的拦截器如何实现？  
参见之前博客[《【Review】Mybatis-以PageHelper为例分析拦截器》][Review_Mybatis-_PageHelper]

未完待续…

[Review_Mybatis-_PageHelper]: https://blog.csdn.net/u010066934/article/details/120092170