XML中书写sql(动态SQL)

爱被打了一巴掌 2023-05-31 10:16 38阅读 0赞

#### 1.\#\{\}与$\{\} ####

\#\{\}表示一个占位符，使用占位符可以防止sql注入，  
$ \{\}通过$\{\}可以将parameterType传入的内容拼接在sql中,不能防止sql注入，但是有时方便

例:

SELECT * FROM USER WHERE username LIKE '%${name}%'

再比如**order by**排序，如果将列名通过参数传入sql，根据传的列名进行排序，应该写为：

ORDER BY ${columnName}

如果使用\#\{\}将无法实现此功能。

#### 2.传递包装类型 ####

public class UserVo { 
        private Administration adm；  
        //自定义用户扩展类
        private UserCustom userCustom;
    }

<select id="findUserList" parameterType="userVo" resultType="UserCustom">
              SELECT * FROM adm where adm.sex=
              #{userCustom.sex} and adm.username LIKE '%${userCustom.username}%'
    </select>

#### 3.动态sql ####

可以对输出参数进行判断，若果输入参数不为空，或是符合条件才进行sql拼接(where 子句能够自动消除第一个and-)

<sql id="search">
            t.del_flag = #{DEL_FLAG_NORMAL}
       <if test="sqlMap.search != null and sqlMap.search != ''">
         and (t.value like CONCAT('%',#{sqlMap.search},'%') or t.property like CONCAT('%',#{sqlMap.search},'%')or t.remarks like CONCAT('%',#{sqlMap.search},'%'))
       </if>
    </sql>
    
    <select id="countAll" resultType="int">
        select  
            count(*)
        from tag t 
         <where>
            <include refid="search" />
         </where>
    </select>

#### 4.foreach ####

使用**foreach**循环遍历  
**collection**：指定集合的输入对象  
**item**：每个遍历生成的对象  
**open**：开始遍历时生成  
**close**：结束遍历时生成  
**separator**：遍历两个对象中间的拼

<update id="delete">
        update tag set
            update_date=now(),
            del_flag=#{delFlag}
        where id in 
       <foreach collection="ids" item="id" open="(" close=")" separator=",">
           #{id}
       </foreach>
    </update>

再例

SELECT * FROM USER WHERE id=1 OR id=10 OR id=16

#### 5.更新语句中if，和set ####

在这里，会根据标签中内容的有无来确定要不要加上set，同时能自动过来内容后缀逗号，但是有一点要注意，不同于,当中内容为空时，我们可以查出所有人的信息，但是这里更新语句中，内容为空时，语句变成update person

<update id="updatePerson1">
        update person
        <set>
    　　　　　<if test="name != null">
                NAME = #{name},
            </if>
            <if test="gender != null">
                GENDER = #{gender}，
            </if>
        </set>
    </update>

#### 6.选择choose ####

<choose>
       <when test="null != sort and '' != sort">
          order by ${sort}
       </when>
       <otherwise>
          order by id desc
       </otherwise>
    </choose>