动态sql

1.什么是动态sql

sql的内容是变化的, 可以根据条件获取到不同的sql语句.
主要是where部分发生变化。
动态sql的实现, 使用的是mybatis提供的标签

2.为什么使用动态sql

使用动态sql可以解决某些功能的使用 例如使用条件查询某个商品 你输入价格，地区等等进行筛选，如果使用静态sql可能会查询出来的是一个空内容 但使用动态sql可以很好的解决这种问题 例如

3.动态sql的标签

3.1 if标签-单条件判断

作用:筛选条件语句
dao层方法为:

publicUserfindConditon(@Param("name")String name,@Param("email")String email);

mapper层

<!--如果姓名不为空则安姓名查找 如果姓名为空则按邮箱查找 否则查询全部--><select id="findConditon" resultType="com.wx.entity.User">
        select * from tbl_user02
        <where><if test="name!=null and name!=''">
                and name = #{name}</if><if test="email!=null and email!=''">
                and email = #{email}</if></where></select>

3.2 choose标签 多条件分支判断

//当三者不为空的时候 按姓名 密码 邮件查询 三个条件都会执行一遍publicUserfindByCondition(@Param("name")String name,@Param("email")String email,@Param("pwd")String pwd);

<select id="findByCondition" resultType="com.wx.entity.User">
        select * from tbl_user02
        <where><choose><when test="name!=null and name!=''">
                    and name = #{name}</when><when test="email!=null and email!=''">
                    and email = #{email}</when><otherwise>
                    and pwd = #{pwd}</otherwise></choose></where></select>

3.3 where语句

如果不使用where语句 就要在where其他判断语句前加入1=1 如 select * from tbl_user02 where 1=1加其他的if判断语句 如果我们不加入这个1=1就可以直接使用where语句 上面的choose和if都搭配使用 使用where 语句 可以自动消除第一个条件中的and 且加上where 例子如上面两个标签中即可

3.4set标签

这个标签配合if标签一起用 一般用于修改语句 如果传递的参数为null 那么就不会修改该列的值

publicintupdateUser(User user);

//这里注意 test="参数" 这里的参数 是前端传过来的值就是你前端页面上是什么 这里就要写什么 //而下面的name=#{name} 第一个name是你数据库中的字段 #{name}中是你的前端传过来的值<update id="updateUser" parameterType="User">
        update tbl_user02
        <set><if test="name!=null and name!=''">
                name=#{name},</if><if test="pwd!=null">
                pwd=#{pwd},</if><if test="email!=null">
                email=#{email},</if></set>
        where id = #{id}</update>

3.4foreach标签

循环标签 适用于批量添加、删除 和查询记录

3.4.1用于批量查询

查询id为1 3 5 的用户信息
正常sql语句为 select * from tbl_user02 where id in(1,3,5);
下面的为使用foreach遍历 循环查询
    解释:
    <foreach collection="集合类型" open="开始的字符" close="结束的字符"
        item="集合中的成员" separator="集合成员之间的分割符">
        #{item的值}
    </foreach>
   标签属性：
   collection:表示循环的对象是数组还是list集合。如果dao方法的形参是数组，collection="array";
        如果dao方法形参是list，collection="list";
   open:循环开始的字符。sql.append("(");
   close:循环结束的字符。sql.append(")");
   item:集合成员，自定义的变量。Integer item = idList.get(i);
   separator:集合成员之间的分隔符。sql.append(",");
   #{item的值}:获取集合成员的值;

具体代码实现
dao层

//传递的参数为id数组所以mapper层的collection="list"publicList<User>findByIds(Integer[] ids);

mapper层为

<select id="findByIds" resultType="com.wx.entity.User">
        select * from tbl_user02 where id in
        <foreach collection="array" item="id"open="(" close=")" separator=",">
            #{id}</foreach></select>

测试类为:

@TestpublicvoidtestFindByIds()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);Integer[] ids ={1,3,5};List<User> user = userDao.findByIds(ids);System.out.println(user);
        session.close();}

查询出三条记录

3.4.2用于批量删除

dao层

publicintBatchDelete(Integer[] ids);

mapper层

<delete id="BatchDelete">
        delete from tbl_user02 where id in
        <foreach collection="array" item="id"open="(" close=")" separator=",">
            #{id}</foreach></delete>

测试类：

@TestpublicvoidtestBatchDelete()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);Integer[] ids ={1,3,5};int row =userDao.BatchDelete(ids);System.out.println(row);
        session.commit();
        session.close();}

3.4.3用于批量添加

dao层

publicintbatchAdd(List<User> users);

mapper层

<!--注意 因为循环添加的为一个对象 所以下面添加的值就必须是users.name ...--><insert id="batchAdd">
        insert into tbl_user02(name,pwd,email) values
        <foreach collection="list" item="users" separator=",">(#{users.name},#{users.pwd},#{users.email})</foreach></insert>

测试类:

@TestpublicvoidtestBatchAdd()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);List<User> list =newArrayList<User>();
        list.add(newUser("张三","123","[email protected]"));
        list.add(newUser("李四","123","[email protected]"));
        list.add(newUser("王五","123","[email protected]"));int row = userDao.batchAdd(list);System.out.println(row);
        session.commit();
        session.close();}

3.4.4sql片段

一般用于查询语句的时候 select * … 这种不推荐 所以用sql片段可以很好的解决这个问题

4.mybatis映射文件处理特殊字符.

当我们使用条件语句查询的时候 就比如在某个范围中使用条件如 money>100 and money<200
这个条件在mapper中无法直接写所以需要特殊处理，有两种解决办法：

   第一种：转义标签   <  
   第二种: <![CDATA[sql]]>

<select id="findByMaxAndMin" resultType="com.ykq.entity.Account">
       <![CDATA[select * from account where id >#{min} and id <#{max}]]>
</select>

第一种：转义字符处理
dao层

publicUserfindByMaxAndMin(@Param("min")int min,@Param("max")int max);

mapper层

<select id="findByMaxAndMin" resultType="com.wx.entity.User">
        select * from tbl_user02 where id &gt;#{min} and id &lt; #{max}</select>

测试类

@TestpublicvoidtestFindByMaxMin()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);User user = userDao.findByMaxAndMin(1,3);System.out.println(user);
        session.commit();
        session.close();}

第二种: <![CDATA[sql]]>

dao层

publicUserfindByMaxAndMin01(@Param("min")int min,@Param("max")int max);

实体层

<select id="findByMaxAndMin01" resultType="com.wx.entity.User"><![CDATA[select * from tbl_user02 where id>#{min} and id<#{max}]]></select>

测试类

@TestpublicvoidtestFindByMaxMin01()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);User user = userDao.findByMaxAndMin01(1,3);System.out.println(user);
        session.commit();
        session.close();}

5.mybatis完成模糊查询

语法：select * from 表名 where 列名 like ‘%a%’ 但是% a %这样在mapper层无法使用 解决办法有两种
第一种:使用字符串函数(concat)完成拼接
dao层

/*模糊查询*/publicUserfindByName(@Param("name")String name);

mapper层

<select id="findByName" resultType="com.wx.entity.User">
        select * from tbl_user02 where name like concat('%',#{name},'%');</select>

测试类

@TestpublicvoidtestFindByName()throwsException{Reader rd =Resources.getResourceAsReader("conf.xml");SqlSessionFactory factory =newSqlSessionFactoryBuilder().build(rd);SqlSession session = factory.openSession();UserDao userDao = session.getMapper(UserDao.class);User user = userDao.findByName("李");System.out.println(user);
        session.close();}

第二种：使用${}

<select id="findByName" resultType="com.wx.entity.User">
        select * from tbl_user02 where name like '%${name}%';</select>

两者区别：concat不能解决sql注入的问题 第二种是预编译 可以解决sql注入问题