mybatis 模糊查询的实现方法

站长资源 2024/12/25 佚名

5 1538 5

铁雪资源网 Design By www.gsvan.com

mybatis 模糊查询的实现方法

mybatis的逆向助手确实好用，可以省去很多编写常规sql语句的时间，但是它没办法自动生成模糊查询语句，但开发中模糊查询是必不可少的，所以，需要手动对mapper编写模糊查询功能。

这里先明确MyBatis/Ibatis中#和$的区别:

1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”.

2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id.

3. #方式能够很大程度防止sql注入。

4. $方式无法防止Sql注入。

5. $方式一般用于传入数据库对象，例如传入表名.

6. 一般能用#的就别用$.

ps:在使用mybatis中还遇到<![CDATA[]]>的用法，在该符号内的语句，将不会被当成字符串来处理，而是直接当成sql语句，比如要执行一个存储过程。

我们的需求是对一个User进行模糊查询，思路是对所有基本字段(username,gender等)都跟传入的key(关键字)进行比较。

1、对UserMapper.xml编码

 <select id="queryUserByKey" parameterType="string"
    resultType="com.lqr.pojo.User">
    select * from user where uid like CONCAT('%',#{key},'%')
    or username like CONCAT('%',#{key},'%')
    or realname like CONCAT('%',#{key},'%')
    or identification like CONCAT('%',#{key},'%')
    or email like CONCAT('%',#{key},'%')
  </select>

2、对UserMapper.java编码