Mybatis 学习 之 XML 手册

目录

• 单次执行
• • 单次新增
  • 单次更新
  • 单次删除
• 批量执行
• • 批量新增
  • 批量更新
  • • [for 循环执行更新](#for 循环执行更新)
    • [for 循环生成多条 sql，一次执行](#for 循环生成多条 sql，一次执行)
  • 批量删除
• 参数传递
• • 预处理方式 (`OGNL表达式 #{}`))
  • • 数据类型转换
  • [直接替换 `(EL表达式 ${})`](#直接替换 (EL表达式 ${}))
• 安全

单次执行

单次新增

<insert id="insert" parameterType="java.util.List">  
    INSERT INTO USERS 
    (
    	NAME, 
    	EMAIL, 
    	AGE
    )  
    VALUES  
	(
		#{item.name}, 
		#{item.email},
		#{item.age}
	)  
</insert>

单次更新

<update id="update"  parameterType="java.util.List">  
	UPDATE USER
	<set>
	    NAME = #{item.name},
	    EMAIL = #{item.email},
	    AGE = #{item.age}
	</set>
	where ID = ${item.id}
</update>

单次删除

<delete id="delete" parameterType="java.util.List">  
    DELETE FROM 
    	USERS  
    WHERE 
    	ID = #{id}
</delete>

批量执行

MyBatis 的设计初衷是每个标签对应一个 SQL 语句，也就是不支持单个标签多条 SQL 语句的执行。

批量新增

<insert id="insertBatch" parameterType="java.util.List">  
    INSERT INTO USERS 
    (
    	NAME, 
    	EMAIL, 
    	AGE
    )  
    VALUES  
    <foreach collection="list" item="item" index="index" separator=",">  
	(
		#{item.name}, 
		#{item.email},
		#{item.age}
	)  
    </foreach>  
</insert>

批量更新

for 循环执行更新

for 循环生成多条 sql，一次执行

如需要在连接 MySQL 的 URL 上加 &allowMultiQueries=true

<update id="updateBatch"  parameterType="java.util.List">  
    <foreach collection="list" item="item" index="index" separator=";">
        UPDATE USER
        <set>
            NAME = #{item.name},
            EMAIL = #{item.email},
            AGE = #{item.age}
        </set>
        where ID = ${item.id}
    </foreach>      
</update>

批量删除

<delete id="deleteBatch" parameterType="java.util.List">  
    DELETE FROM USERS  
    WHERE ID IN  
    <foreach collection="list" item="item" open="(" separator="," close=")">  
        #{item}  
    </foreach>  
</delete>

参数传递

• XML 中逻辑判断 (<if> 等标签)，不同的 Java 类型不同的判断规则
• 入参类型应提前处理为与数据库中相匹配的类型，SQL 中处理类型问题不仅麻烦且可能存在版本问题

预处理方式 (OGNL表达式 #{})

• 支持防 SQL 注入
• 传入的参数自动数据类型转换
• 有预处理，不能用于传递表名、列名 等

数据类型转换

Java 类型	XML 代码示例
Char	<if test="req.parameter != null and req.parameter == 'A'">
Int	<if test="req.parameter != null and req.parameter == 18">
Boolean	<if test="req.parameter != null and req.parameter'">
String	<if test="req.parameter != null and req.parameter != ''">
List	<if test="req.parameter != null and req.parameter.size() > 0">
Array	<if test="req.parameter != null and req.parameter.length > 0">
Map	<if test="req.parameter != null and !req.parameter.isEmpty()">
Date	<if test="req.parameter != null">
LocalDateTime	<if test="req.parameter != null">

直接替换 (EL表达式 ${})

• 有 SQL 注入风险
• 传入的参数不支持自动数据类型转换
• 可用于动态构建 SQL，用于传递表名、列名、排序字段名 等

安全