事情的发展是这样的:
因为一个需求,需要在java中拼接出一个完整的sql语句,然后将整条sql语句传递给mybatis执行。
mapper.java是这样的:
int insertMaster(WorksheetMasterSQLBean masterBean);
这个对象是:
public class WorksheetMasterSQLBean { private Long id; private String masterInsertSql;
【就是用
masterInsertSql 字段装了一下SQL,因为要在insert执行后返回自增ID的缘故,所以把SQL装在一个对象的属性中。主要就是想用一个bean的id取接收一下自增id.
无所谓啦,往下看】【mybatis的insert返回自增id】
mapper.xml是这样的:
【把sql放进insert标签中,执行】
<insert id="insertMaster" parameterType="com.lqjava.daywork.api.beans.WorksheetMasterSQLBean" useGeneratedKeys="true" keyProperty="id">
#{masterInsertSql}
</insert>
SQL语句是:
【这就是在java中直接拼接好的sql语句】
INSERT INTO worksheet_data_14 (create_by,create_date,update_by,update_date,`input-number_0`) VALUES (1,'2019-05-15 12:44:45',1,'2019-05-15 12:44:45','坦桑尼亚' )
报错:
【妈的,报错了】
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''INSERT INTO
原因:
1.到了这里,就思考这个问题。
我传入的参数,也就是String类型的sql语句,明明就是上面那个,为什么执行完了会报错。而且错误提示,就是在
''INSERT INTO
这个地方?
怀疑是不是在java中sql拼接的时候,自己多搞出来几个单引号在前面呀【或者空格之类的】
2.仔细的debug了几次程序,发现,java中拼接出来的sql语句完全没有任何问题。
既没有加单引号,又没有前后空格,也没有使用关键字这一说。
那问题只能在将 sql送进mybatis之后,发生的问题了。
3.这里就说到了mybatis的$和#的区别
首先:
mybatis拼接sql时候,使用${参数} 和 #{参数} 都可以接受参数
第二:
例如:age = 1
select * from user where age = #{age};
select * from user where age = ${age};
如果使用${参数},那就是将参数原原本本的进行字符串的替换,不会做任何过多的处理。
看一下${}对上面的预编译的结果为
select * from user where age = 1;
如果使用#{参数},则会在预编译阶段生成占位符?,实际值的替换是在DBMS中进行的。
看一下#{}对上面的预编译的结果为
select * from user where age = ?;
4.那看到了$和#的区别,为什么两个都可以在mybatis中使用?各自的优势何在?
1》#{},预编译生成占位符?,实际的参数值替换在DBMS中,根据参数类型,是否添加''单引号。
第一个优势:
省时省力。那预编译的语句,会被缓存下来,下次相同的语句执行,不用编译,直接就可以拿到数据库操作,直接在数据库中进行参数替换即可。省时省力。
第二个优势:
防止SQL注入。如果像我上面的使用情况,我给占位符的地方传入的并不是一个值,而是一个;delete的删除语句,那直接传入数据库中,有了占位符替换的过程,会自动给string类型的加上''单引号在前后,这样就出现了上面我的错误。执行不了。
2》${},直接进行字符串的替换。
那按上面那么说,${}就完全没有优势可言了么?
不是的,就像上面的错误一样,这个时候就需要${}出马,才能直接将完整的sql语句替换。不会添加任何的''在前后。
所以,像是如果mybatis中写了sql,但是表名是动态的,则需要${}。因为表名是不需要加''在前后的。
5.对于mybatis中#和$的总结
#{}是占位符号
${}是sql拼接符号
解决方案:
替换mapper.xml中的#为$,即可解决问题:
<insert id="insertMaster" parameterType="com.lqjava.daywork.api.beans.WorksheetMasterSQLBean" useGeneratedKeys="true" keyProperty="id">
${masterInsertSql}
</insert>