删除@Delete
接口方法：
@Mapper
public interface EmpMapper {
//@Delete("delete from emp where id = 17")
//public void delete();
//以上delete操作的SQL语句中的id值写成固定的17，就表示只能删除id=17的用户数据
//SQL语句中的id值不能写成固定数值，需要变为动态的数值
//解决方案：在delete方法中添加一个参数(用户id)，将方法中的参数，传给SQL语句
/**
* 根据id删除数据
* @param id 用户id
*/
@Delete("delete from emp where id = #{id}")//使用#{key}方式获取方法中的参数值
public void delete(Integer id);
}
@Delete
注解：用于编写
delete
操作的
SQL
语句
如果
mapper
接口方法形参只有一个普通类型的参数，
#{…}
里面的属性名可以随便写，如：
#
{id}
、
#{value}
。但是建议保持名字一致。
在单元测试类中通过
@Autowired
注解注入
EmpMapper
类型对象
@SpringBootTest
class SpringbootMybatisCrudApplicationTests {
@Autowired //从Spring的IOC容器中，获取类型是EmpMapper的对象并注入
private EmpMapper empMapper;
@Test
public void testDel(){
//调用删除方法
empMapper.delete(16);
}
}日志输入
在
Mybatis
当中我们可以借助日志，查看到
sql语句的执行、执行传递的参数以及执行结果。具体操作如下：
1.
打开
application.properties
文件
2.
开启
mybatis
的日志，并指定输出到控制台
#指定mybatis输出日志的位置, 输出控制台
mybatis.configuration.log-
impl=org.apache.ibatis.logging.stdout.StdOutImpl预编译SQL
预编译
SQL
有两个优势：
1. 性能更高:
预编译
SQL
，编译一次之后会将编译后的
SQL
语句缓存起来，后面再次执行这条语句
时，不会再次编译。（只是输入的参数不同）
2.
更安全
(
防止
SQL
注入):
将敏感字进行转义，保障
SQL
的安全性。
SQL注入
是通过操作输入的数据来修改事先定义好的
SQL
语句，以达到执行代码对服务器进行攻击的方法。
由于没有对用户输入进行充分检查，而
SQL
又是拼接而成，在用户输入参数时，在参数中添加一些
SQL
关键字，达到改变
SQL
运行结果的目的，也可以完成恶意攻击。
参数占位符
在
Mybatis
中提供的参数占位符有两种：
${...}
、
#{...}
#{...}
执行
SQL
时，会将
#{…}
替换为
?
，生成预编译
SQL
，会自动设置参数值
使用时机：参数传递，都使用
#{…}
${...}
拼接
SQL
。直接将参数拼接在
SQL
语句中，存在
SQL
注入问题
使用时机：如果对表名、列表进行动态设置时使用
注意事项：在项目开发中，建议使用
#{...}
，生成预编译
SQL
，防止
SQL
注入安全。
新增@Insert
接口方法：
@Mapper
public interface EmpMapper {
@Insert("insert into emp(username, name, gender, image, job,
entrydate, dept_id, create_time, update_time) values (#{username}, #
{name}, #{gender}, #{image}, #{job}, #{entrydate}, #{deptId}, #
{createTime}, #{updateTime})")
public void insert(Emp emp);
}
#{...}
里面写的名称是对象的属性名
（驼峰命名法）
新增（主键返回）
在数据添加成功后，需要获取插入数据库数据的主键。
默认情况下，执行插入操作时，是不会主键值返回的。如果我们想要拿到主键值，需要在
Mapper
接口中的方法上添加一个
Options
注解，并在注解中指定属性
useGeneratedKeys=true和
keyProperty="
实体类属性名
"
@Mapper
public interface EmpMapper {
//会自动将生成的主键值，赋值给emp对象的id属性
@Options(useGeneratedKeys = true,keyProperty = "id")
@Insert("insert into emp(username, name, gender, image, job,
entrydate, dept_id, create_time, update_time) values (#{username}, #
{name}, #{gender}, #{image}, #{job}, #{entrydate}, #{deptId}, #
{createTime}, #{updateTime})")
public void insert(Emp emp);
}
更新@Update
接口方法
@Mapper
public interface EmpMapper {
/**
* 根据id修改员工信息
* @param emp
*/
@Update("update emp set username=#{username}, name=#{name},
gender=#{gender}, image=#{image}, job=#{job}, entrydate=#
{entrydate}, dept_id=#{deptId}, update_time=#{updateTime} where id=#
{id}")
public void update(Emp emp);
}查询@select
接口方法
@Mapper
public interface EmpMapper {
@Select("select id, username, password, name, gender, image, job,
entrydate, dept_id, create_time, update_time from emp where id=#{id}")
public Emp getById(Integer id);
}数据封装
- 实体类属性名和数据库表查询返回的字段名一致，mybatis会自动封装。
- 如果实体类属性名和数据库表查询返回的字段名不一致，不能自动封装。
解决方案：
- 1. 起别名
- 2. 结果映射
- 3. 开启驼峰命名
起别名
在
SQL
语句中，对不一样的列名起别名，别名和实体类属性名一样
@Select("select id, username, password, name, gender, image, job,
entrydate, " +
"dept_id AS deptId, create_time AS createTime, update_time AS
updateTime " +
"from emp " +
"where id=#{id}")
public Emp getById(Integer id);手动结果映射
通过
@Results
及
@Result
进行手动结果映射
@Results({@Result(column = "dept_id", property = "deptId"),
@Result(column = "create_time", property = "createTime"),
@Result(column = "update_time", property = "updateTime")})
@Select("select id, username, password, name, gender, image, job,
entrydate, dept_id, create_time, update_time from emp where id=#{id}")
public Emp getById(Integer id);开启驼峰命名
如果字段名与属性名符合驼峰命名规则，
mybatis
会自动通过驼峰命名规则映射
# 在 application.properties 中添加：mybatis.configuration.map-underscore-to-camel-case = true
要使用驼峰命名前提是 实体类的属性 与 数据库表中的字段名严格遵守驼峰命名。
查询（条件查询）
SQL:
select id, username, password , name, gender, image, job, entrydate,dept_id, create_time, update_timefrom empwhere name like '% 张 %'and gender = 1and entrydate between '2010-01-01' and '2020-01-01 'order by update_time desc ;
接口方法一：
@Mapper
public interface EmpMapper {
@Select("select * from emp " +
"where name like '%${name}%' " +
"and gender = #{gender} " +
"and entrydate between #{begin} and #{end} " +
"order by update_time desc")
public List<Emp> list(String name, Short gender, LocalDate begin,LocalDate end);
}
方式二（解决SQL注入风险）
使用MySQL提供的字符串拼接函数：concat('%' , '关键字' , '%')
@Mapper
public interface EmpMapper {
@Select("select * from emp " +
"where name like concat('%',#{name},'%') " +
"and gender = #{gender} " +
"and entrydate between #{begin} and #{end} " +
"order by update_time desc")
public List<Emp> list(String name, Short gender, LocalDate begin, LocalDate end);
}
