MyBatis：解决数据库字段和Java对象字段不匹配问题及占位符问题

一、数据库字段和Java对象字段不匹配问题

1、问题描述

在使用 MyBatis 进行数据库操作时，数据库表的字段名称和 Java 对象中的属性名称可能不一致，这是一个常见问题。为了处理这种不匹配，MyBatis 提供了几种方法来映射数据库字段与 Java 对象字段。

2、解决方案

2.1、方案1

取别名： 可以通过在 SQL 查询中使用别名来解决字段名称与 Java 对象属性名称不一致的问题。

<select id="list" resultType="user">
        SELECT userId AS 'id',username AS 'name',PASSWORD AS 'pwd' FROM t_user
</select>

2.2、方案2

定义映射关系(*)： 使用 MyBatis 的 ResultMap 是一种更灵活的方式来解决字段不一致的问题。你可以在 MyBatis 的映射文件中明确指出数据库字段与 Java 对象字段的对应关系 。

<!--
       下面的resultMap表示的是定义了结果集的映射
         type：表示数据库查询出来映射的Java类是哪一个
    -->
    <resultMap id="listResultMap" type="user">
        <!--映射主键-->
        <id property="id" column="userId"></id>
        <!--映射其他字段-->
        <result property="name" column="username"></result>
        <result property="pwd" column="password"></result>
    </resultMap>


    <!--    下面通过映射结果集来解决 字段不一样的问题-->
    <select id="list" resultMap="listResultMap">
        SELECT *
        FROM t_user
    </select>

2.3、方案3

使用注解： MyBatis 也支持在 Mapper 接口中通过注解来定义字段映射。可以使用 @Results 和 @Result 注解来指定数据库字段和 Java 对象属性的对应关系。

@Select("SELECT user_id, user_name FROM users WHERE user_id = #{id}")
@Results({
    @Result(property = "id", column = "user_id"),
    @Result(property = "name", column = "user_name")
})
User getUser(int id);

二、占位符问题

1、两种占位符

mybatis中的占位符 有两个 #{} 一个是 ${}

#{} 占位符用于安全地传递参数，它会将参数值作为预编译的 SQL 语句的一部分，MyBatis 会自动将参数值传递给 JDBC 的 PreparedStatement，这样可以有效避免 SQL 注入攻击。

${} 是 MyBatis 中的字符串替换占位符，它会直接将参数值拼接到 SQL 语句中，不会进行任何 SQL 转义，因此存在 SQL 注入的风险。

理解：#{}在执行的时候 实际上是翻译成了 JDBC中的占位符 ?

${}在执行的时候 直接是 SQL语句的拼接

理解：#{}在执行的时候 实际上是翻译成了 JDBC中的占位符 ?

${}在执行的时候 直接是 SQL语句的拼接

2、#{} 和 ${} 的区别