1、Mybatis基礎: #{...} 和 ${...} 的區別 MyBatis將 #{…} 解釋為JDBC prepared statement 的一個引數標記。而將 ${…} 解釋為字串替換。理解這兩者的區別是很有用的, 因為在某些SQL語句中並不能使用引數標記(parameter markers)。     比如,我們不能在表名(table name)的位置使用引數標記。 假設有下面的程式碼:     01.Map<String, Object> parms = new HashMap<String, Object>();   02.parms.put("table", "foo"); // 表名   03.parms.put("criteria", 37); // 查詢過濾條件   04.List<Object> rows = mapper.generalSelect(parms);       01.<select id="generalSelect" parameterType="map">   02.  select * from ${table} where col1 = #{criteria}   03.</select>       MyBatis生成的SQL語句(prepared statement)如下所示: 01.select * from foo where col1 = ?       重要提示: 請注意,使用$ {…} (字串替換)時可能會有SQL注入攻擊的風險。另外,字串替換在處理複雜型別也可能常常發生問題,如日期型別。由於這些因素,我們建議您儘可能地使用 #{…} 這種方式。 要使用LIKE語句該怎麼寫?         2、有兩種使用LIKE的方法。(推薦使用)第一種方法是,在

Java程式碼中新增SQL萬用字元。 示例一: 01.String wildcardName = "%Smi%";   02.List<Name> names = mapper.selectLike(wildcardName);       01.<select id="selectLike">   02.  select * from foo where bar like #{value}   03.</select>       第二種方式是在SQL語句中拼接萬用字元。這種方法相對來說安全性要低一些,因為可能會被SQL注入攻擊。 示例二: 01.String wildcardName = "Smi";   02.List<Name> names = mapper.selectLike(wildcardName);      01.<select id="selectLike">   02.  select * from foo where bar like '%' || '${value}' || '%'   03.</select>     重要提示: 請注意兩種方式中 $ 和 # 的使用!     3、如何執行批量插入?   首先,建立一個簡單的insert語句: 01.<insert id="insertName">   02.  insert into names (name) values (#{value})   03.</insert>       然後在Java程式碼中像下面這樣執行批處理插入: 01.List<String> names = new ArrayList<String>();   02.names.add("Fred");   03.names.add("Barney");   04.names.add("Betty");   05.names.add("Wilma");   06.   07.// 注意這裡 ExecutorType.BATCH   08.SqlSession sqlSession = sqlSessionFactory.openSession(ExecutorType.BATCH);   09.try {   10.  NameMapper mapper = sqlSession.getMapper(NameMapper.class);   11.  for (String name : names) {   12.    mapper.insertName(name);   13.  }   14.  sqlSession.commit();   15.} finally {   16.  sqlSession.close();   17.}     4、如何獲取自動生成的(主)鍵值?   insert 方法總是返回一個int值 - 這個值代表的是插入的行數。而自動生成的鍵值在 insert 方法執行完後可以被設定到傳入的引數物件中。 示例: 01.<insert id="insertName" useGeneratedKeys="true" keyProperty="id">   02.  insert into names (name) values (#{name})   03.</insert>       01.Name name = new Name();   02.name.setName("Fred");   03.   04.int rows = mapper.insertName(name);   05.// 完成後,id已經被設定到物件中   06.System.out.println("rows inserted = " + rows);   07.System.out.println("generated key value = " + name.getId());     5、在mapper中如何傳遞多個引數?   Java的反射機制並不能讓框架獲取到引數的名字(方法簽名中只有引數型別,可以說是為了優化,也可以說設計就是如此,總之名字無意義), 所以MyBatis預設的命名為: param1,param2…… 如果想給他們指定名稱,可以使用 @param 註解: 01.import org.apache.ibatis.annotations.Param;   02.public interface UserMapper {   03.   User selectUser(@Param("username") String username,    04.                   @Param("hashedPassword") String hashedPassword);   05.}       然後,就可以在xml像下面這樣使用(推薦封裝為一個Map,作為單個引數傳遞給Mapper): 01.<select id=”selectUser” resultType=”User”>   02.  select id, username, hashedPassword   03.  from some_table   04.  where username = #{username}   05.  and hashedPassword = #{hashedPassword}   06.</select>