【mybatis】从一个错误,看mybatis中的#和$的区别

时间:2020-12-23 11:44:00

事情的发展是这样的:

  因为一个需求,需要在java中拼接出一个完整的sql语句,然后将整条sql语句传递给mybatis执行。

mapper.java是这样的:

int insertMaster(WorksheetMasterSQLBean masterBean);

这个对象是:

public class WorksheetMasterSQLBean {

    private Long id;

    private String masterInsertSql;

【就是用

masterInsertSql 字段装了一下SQL,因为要在insert执行后返回自增ID的缘故,所以把SQL装在一个对象的属性中。主要就是想用一个bean的id取接收一下自增id.

无所谓啦,往下看】【mybatis的insert返回自增id

mapper.xml是这样的:

【把sql放进insert标签中,执行】

  <insert id="insertMaster" parameterType="com.lqjava.daywork.api.beans.WorksheetMasterSQLBean" useGeneratedKeys="true" keyProperty="id">
#{masterInsertSql}
</insert>

SQL语句是:

【这就是在java中直接拼接好的sql语句】

INSERT INTO   worksheet_data_14    (create_by,create_date,update_by,update_date,`input-number_0`)  VALUES (1,'2019-05-15 12:44:45',1,'2019-05-15 12:44:45','坦桑尼亚' )

报错:

【妈的,报错了】

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''INSERT INTO 

原因:

1.到了这里,就思考这个问题。

我传入的参数,也就是String类型的sql语句,明明就是上面那个,为什么执行完了会报错。而且错误提示,就是在

''INSERT INTO

这个地方?

怀疑是不是在java中sql拼接的时候,自己多搞出来几个单引号在前面呀【或者空格之类的】

2.仔细的debug了几次程序,发现,java中拼接出来的sql语句完全没有任何问题。

既没有加单引号,又没有前后空格,也没有使用关键字这一说。

那问题只能在将 sql送进mybatis之后,发生的问题了。

3.这里就说到了mybatis的$和#的区别

首先:

  mybatis拼接sql时候,使用${参数} 和 #{参数} 都可以接受参数

第二:

例如:age = 1

select * from user where age = #{age};
select * from user where age = ${age};

如果使用${参数},那就是将参数原原本本的进行字符串的替换,不会做任何过多的处理。

看一下${}对上面的预编译的结果为

select * from user where age = 1;

如果使用#{参数},则会在预编译阶段生成占位符?,实际值的替换是在DBMS中进行的。

看一下#{}对上面的预编译的结果为

select * from user where age = ?;

4.那看到了$和#的区别,为什么两个都可以在mybatis中使用?各自的优势何在

  1》#{},预编译生成占位符?,实际的参数值替换在DBMS中,根据参数类型,是否添加''单引号

    第一个优势:

      省时省力。那预编译的语句,会被缓存下来,下次相同的语句执行,不用编译,直接就可以拿到数据库操作,直接在数据库中进行参数替换即可。省时省力。

    第二个优势:

      防止SQL注入。如果像我上面的使用情况,我给占位符的地方传入的并不是一个值,而是一个;delete的删除语句,那直接传入数据库中,有了占位符替换的过程,会自动给string类型的加上''单引号在前后,这样就出现了上面我的错误。执行不了。

  2》${},直接进行字符串的替换

    那按上面那么说,${}就完全没有优势可言了么?

    不是的,就像上面的错误一样,这个时候就需要${}出马,才能直接将完整的sql语句替换。不会添加任何的''在前后。

    所以,像是如果mybatis中写了sql,但是表名是动态的,则需要${}。因为表名是不需要加''在前后的。

5.对于mybatis中#和$的总结

  #{}是占位符号

  ${}是sql拼接符号

解决方案:

替换mapper.xml中的#为$,即可解决问题:

  <insert id="insertMaster" parameterType="com.lqjava.daywork.api.beans.WorksheetMasterSQLBean" useGeneratedKeys="true" keyProperty="id">
${masterInsertSql}
</insert>