跟我一起学Mybatis之（七）----sql、Parameters、String Substitution
首先，我把调用方法的方式换了一下，先提前说明，防止造成问题，具体如下：private SqlSession session = null;
private PersonDao dao = null;
@Before
public void before(){
session = MybatisTool.getSession();
dao = session.getMapper(PersonDao.class);
}
@After
public void after(){
session.close();
dao = null;
}
这种方式调用比较方便。
下面继续Mybatis的一些其他的语句：
1. sql---定义一个可重用的sql代码的片段
<sql id="nameage">name,age</sql>
<sql id="table">person</sql>
上面用sql定义可重用的代码片段
<select id="selectPersons" parameterType="int" resultType="hashMap">
select <include refid="nameage" />
from <include refid="table" />
where id=#{id}
</select>
使用已经定义的代码片段
进行测试：
@Test
public void testSelectPersons(){
Map<String, Object> map = dao.selectPersons(2);
System.out.println(map);
}
输出结果：
{age=12, name=henushang}
2. Parameters ----mybatis中的参数
对于简单的参数来说（比如刚才的语句中的id），你可以随意定义变量名；但是，对于复杂的一个对象来说，比如parameterType=Person，在使用的时候变量名就不能随便写了，必须是属性的名字，比如：
<insert id="insertPerson" parameterType="Person">
insert into person (name,age) values (#{name},#{age})
</insert>
而且，还可以详细定义参数的类型，比如
#{age,javaType=int,jdbcType=NUMERIC,typeHandler=MyTypeHandler}
在这个里面还可以使用mode来制定参数的类型，可选项有IN, OUT 或者 INOUT，如果你使用INOUT的话，那么在方法执行完后，参数的值将会改变。
3. String Substitution ---- 直接把传过来的字符串拿来使用，并不替换为其值
使用#{}的话，将会使用PreparedStatement获取值，但是使用${}的话，将会直接注入这个字符串，并不做任何的修饰。 但是，这样做是不安全的，并不推荐这样来做。这个有可能会导致SQL Injection attack。
页:
[1]