跟我一起学Mybatis之（七）----sql、Parameters、String Substitution

 

首先，我把调用方法的方式换了一下，先提前说明，防止造成问题，具体如下：

 

	private SqlSession session = null;
	private PersonDao dao = null;

	@Before
	public void before(){
		session = MybatisTool.getSession();
		dao = session.getMapper(PersonDao.class);
	}
	
	@After
	public void after(){
		session.close();
		dao = null;
	}

  这种方式调用比较方便。

 

 

下面继续Mybatis的一些其他的语句：

1. sql---定义一个可重用的sql代码的片段

	<sql id="nameage">name,age</sql>
	<sql id="table">person</sql>

 上面用sql定义可重用的代码片段

	<select id="selectPersons" parameterType="int" resultType="hashMap">
		select <include refid="nameage" />
		from <include refid="table" />
		where id=#{id}
	</select>

 使用已经定义的代码片段

 进行测试：

	@Test
	public void testSelectPersons(){
		Map<String, Object> map = dao.selectPersons(2);
		System.out.println(map);
	}
	

输出结果：

{age=12, name=henushang}

  

2. Parameters ----mybatis中的参数

  对于简单的参数来说（比如刚才的语句中的id），你可以随意定义变量名；但是，对于复杂的一个对象来说，比如parameterType=Person，在使用的时候变量名就不能随便写了，必须是属性的名字，比如：

	<insert id="insertPerson" parameterType="Person">
		insert into person (name,age) values (#{name},#{age}) 
	</insert>

 而且，还可以详细定义参数的类型，比如

#{age,javaType=int,jdbcType=NUMERIC,typeHandler=MyTypeHandler}

 在这个里面还可以使用mode来制定参数的类型，可选项有IN, OUT 或者 INOUT，如果你使用INOUT的话，那么在方法执行完后，参数的值将会改变。

 

3. String Substitution ---- 直接把传过来的字符串拿来使用，并不替换为其值

 使用#{}的话，将会使用PreparedStatement获取值，但是使用${}的话，将会直接注入这个字符串，并不做任何的修饰。 但是，这样做是不安全的，并不推荐这样来做。这个有可能会导致SQL Injection attack。