mybatis拼接sql--单个字面量
mybatis拼接sql--单个字面量jdbc接受和拼接单个字面量
1.字符串拼接
public void testJDBC_pingjiefangshi() throws SQLException {<br>// 字符串拼接方式<br>// select * from t_user where username = 'jack'<br>// 有两个问题：<br> 1.单引号需要手动加上 <br> 2.sql注入<br> String sql ="select * from t_user where username = 'jack'";<br> Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mybatis","root","123456");<br> connection.prepareStatement(sql);<br> }2.占位符赋值
public void testJDBC_zhanweifufuzhi() throws SQLException {<br> String sql = "select * from t_user where username = ?";<br> Connection root = DriverManager.getConnection("jdbc:mysql://localhost:3306/mybatis", "root", "123456");<br> PreparedStatement preparedStatement = root.prepareStatement(sql);<br> preparedStatement.setString(1,"jack");<br>}在mybatis中接受和拼接单个字面量
1.获取参数
public interface UserMapper {<br> void deleteUser();<br> void updateUser();<br> void insertUser();<br> List<User> selectUser();<br> void test(String username);<br>}void test(String username); 调用的时候传入
2.mapper映射文件中参数接受和拼接
2.1 ${}的方式进行接受和拼接
接受：随便什么名字都可以，是按形参的顺序进行接受的，但是为了键明实意，直接与形参名一样就行，不一样也不是不可以；
拼接：${}对应的就是jdbc原生两种方法中的拼接字符串方法，要注意凭借之后是不带单引号的，一定要在拼接之前加上；
<select id="test" resultType="User"><br> select * from t_user where username = '${username}'<br></select>2.2 #{}的方式进行接受和拼接
接受：同上，随便啥名字都行，按照形参顺序接受
拼接：#{}对应jdbc中的占位符赋值方法，没啥要注意的
<select id="test" resultType="User"><br> select * from t_user where username = #{username};<br></select>
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]