Mybatis系列（二）之动态SQL和模糊查询

一. Mybatis动态SQL

动态 SQL 是 MyBatis 的强大特性之一。在 JDBC 或其它类似的框架中，开发人员通常需要手动拼接 SQL 语句。根据不同的条件拼接 SQL 语句是一件极其痛苦的工作。例如，拼接时要确保添加了必要的空格，还要注意去掉列表最后一个列名的逗号。而动态 SQL 恰好解决了这一问题，可以根据场景动态的构建查询。

1. 动态SQL的作用

Mybatis 动态 sql 可以让我们在 Xml 映射文件内，以标签的形式编写动态 sql，完成逻辑判断和动态拼接 sql 。

2. 动态SQL的执行原理

原理为：使用OGNL 从 sql 参数对象中计算表达式的值，根据表达式的值动态拼接 sql，以此来完成动态 sql 的功能。

OGNL (Object Graph Navigation Language) 是一个开源的表达式引擎。通过使用OGNL，我们能够通过表达式存取Java对象树中的任意属性和调用Java对象树的方法等。

3. 动态SQL的 if 标签和 foreach 标签

if 标签

MyBatis if 类似于 Java 中的 if 语句，是 MyBatis 中最常用的判断语句。使用 if 标签可以节省许多拼接 SQL 的工作，把精力集中在 XML 的维护上。

if 语句使用方法简单，常常与 test 属性联合使用。语法如下：

<if test="判断条件">sql语句</if>

<update id="updateByPrimaryKeySelective" parameterType="com.xissl.model.Book" >
    update t_mvc_book
    <set >
      <if test="bname != null" >
        bname = #{bname,jdbcType=VARCHAR},
      </if>
      <if test="price != null" >
        price = #{price,jdbcType=REAL},
      </if>
    </set>
    where bid = #{bid,jdbcType=INTEGER}
  </update>

foreach 标签

foreach是用来对集合的遍历，这个和Java中的功能很类似。通常处理SQL中的in语句。

<select id="selectByBids" resultType="com.xissl.model.Book" parameterType="java.util.List" >
    select
    <include refid="Base_Column_List" />
    from t_mvc_book
    where bid in
    <foreach collection="bids" item="bid" open="(" close=")" separator=",">
      #{bid}
    </foreach>
  </select>

二. Mybatis中的模糊查询

这里用了三种方式来实现模糊查询，分别是#{}，${}和concat拼接

<select id="selectLike01" resultType="com.xissl.model.Book" parameterType="java.util.List" >
    select
    <include refid="Base_Column_List" />
    from t_mvc_book
    where bname like #{bname}
  </select>
  <select id="selectLike02" resultType="com.xissl.model.Book" parameterType="java.util.List" >
    select
    <include refid="Base_Column_List" />
    from t_mvc_book
    where bname like '${bname}'
  </select>
  <select id="selectLike03" resultType="com.xissl.model.Book" parameterType="java.util.List" >
    select
    <include refid="Base_Column_List" />
    from t_mvc_book
    where bname like concat('%',#{bname},'%')
  </select>

#{}的运行结果为：

#符号表示一个预编译的参数占位符，它会将传入的参数值进行预处理，将其转义并安全地插入到SQL语句中。这种方式可以有效地防止SQL注入攻击。

${}的运行结果为：

$符号表示一个字符串替换的占位符，它会将传入的参数值直接替换到SQL语句中，不进行预处理。这种方式在某些情况下可以提供更大的灵活性，但也增加了潜在的安全风险。

concat拼接函数的运行结果为：

三. Mybatis的结果映射

在MyBatis中，结果映射是指将数据库查询结果映射到Java对象的过程。MyBatis提供了多种方式来进行结果映射，包括基于XML配置和注解配置两种方式。

在XML配置中，可以使用元素来定义结果映射规则。下面是一个简单的示例：

<resultMap id="userResultMap" type="User">
  <id property="id" column="user_id" />
  <result property="username" column="user_name" />
  <result property="email" column="user_email" />
</resultMap>

在上面的示例中，resultMap标签定义了一个名为userResultMap的结果映射，指定了Java对象类型为User。id元素用于指定主键字段的映射关系，result元素用于指定普通字段的映射关系。property属性表示Java对象的属性名，column属性表示数据库表的列名。

在MyBatis的XML配置中，resultType属性用于指定查询结果的类型。它可以直接指定一个Java类作为结果类型，MyBatis会自动将查询结果映射到该类的对象。

下面是一个示例：

<select id="getUserById" resultType="com.example.User">
  SELECT * FROM user WHERE id = #{id}
</select>

在上面的示例中，resultType属性指定了查询结果的类型为com.example.User，即User类。MyBatis会根据查询结果的列名和Java类的属性名进行自动映射，将查询结果映射到User对象。

需要注意的是，使用resultType属性时，要求查询结果的列名和Java类的属性名保持一致，或者使用别名来进行映射。如果查询结果的列名和Java类的属性名不一致，或者查询结果包含多个表的列，建议使用resultMap标签来定义更灵活的结果映射规则。

另外，resultType属性也可以指定为基本数据类型或其包装类，例如int、java.lang.Integer等。这样，MyBatis会将查询结果的第一列直接映射到指定的基本数据类型或包装类。

总之，resultType属性是一种简单的结果映射方式，适用于简单的查询场景。