【MyBatis】MyBatis如何动态传入表名和字段名？肝完这篇我会了！！

秒速五厘米 2021-09-01 09:26 504阅读 0赞

## 写在前面 ##

> 一些小伙伴在公众号后台留言说，冰河，你能不能肝一篇在MyBatis中动态传入表名的文章？因为我们使用MyBatis需要实现分库分表的功能，这个场景需要MyBatis支持动态传入表名和字段名！我：没问题，安排上。

在说明MyBatis中如何动态传入表名之前，我们先来说说MyBatis中的\#\{\}和$\{\}的用法。

## mybatis里\#\{\}与$\{\}的用法 ##

在动态sql解析过程，\#\{\}与$\{\}的效果是不一样的：

**\#\{\} 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符。**

如以下sql语句

select * from user where name = #{name};

会被解析为：

select * from user where name = ?;

可以看到\#\{\}被解析为一个参数占位符？。

**$\{\} 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换**

如以下sql语句：

select * from user where name = ${name};

当我们传递参数“sprite”时，sql会解析为：

select * from user where name = "sprite";

可以看到预编译之前的sql语句已经不包含变量name了。

综上所得， $\{ \} 的变量的替换阶段是在动态 SQL 解析阶段，而 \#\{ \}的变量的替换是在 DBMS 中。

## \#\{\}与$\{\}的区别 ##

**\#\{\}与$\{\}的区别可以简单总结如下：**

*  \#\{\}将传入的参数当成一个字符串，会给传入的参数加一个双引号
 *  $\{\}将传入的参数直接显示生成在sql中，不会添加引号
 *  \#\{\}能够很大程度上防止sql注入，$\{\}无法防止sql注入

$\{\}在预编译之前已经被变量替换了，这会存在sql注入的风险。如下sql

select * from ${tableName} where name = ${name}

如果传入的参数tableName为user; delete user; --，那么sql动态解析之后，预编译之前的sql将变为：

select * from user; delete user; -- where name = ?;

之后的语句将作为注释不起作用，顿时我和我的小伙伴惊呆了！！！看到没，本来的查询语句，竟然偷偷的包含了一个删除表数据的sql，是删除，删除，删除！！！重要的事情说三遍，可想而知，这个风险是有多大。

*  $\{\}一般用于传输数据库的表名、字段名等
 *  能用\#\{\}的地方尽量别用$\{\}

## 动态传入表名和字段名 ##

进入正题，通过上面的分析，相信大家可能已经对如何动态调用表名和字段名有些思路了。示例如下：

<select id="getUser" resultType="java.util.Map" parameterType="java.lang.String" statementType="STATEMENT">
        select 
        ${columns}
        from ${tableName}
        where COMPANY_REMARK = ${company}
    </select>

要实现动态调用表名和字段名，就不能使用预编译了，需添加statementType=“STATEMENT”" 。

statementType：STATEMENT（非预编译），PREPARED（预编译）或CALLABLE中的任意一个，这就告诉 MyBatis 分别使用Statement，PreparedStatement或者CallableStatement。默认：PREPARED。这里显然不能使用预编译，要改成非预编译。

其次，sql里的变量取值是$\{xxx\},不是\#\{xxx\}。

`因为${}是将传入的参数直接显示生成sql，如${xxx}传入的参数为字符串数据，需在参数传入前加上引号，如：`

String name = "sprite";
    name = "'" + name + "'";

## 重磅福利 ##

关注「 **冰河技术** 」微信公众号，后台回复 “**设计模式**” 关键字领取《**深入浅出Java 23种设计模式**》PDF文档。回复“**Java8**”关键字领取《**Java8新特性教程**》PDF文档。回复“**限流**”关键字获取《**亿级流量下的分布式限流解决方案**》PDF文档，三本PDF均是由冰河原创并整理的超硬核教程，面试必备！！

**好了，今天就聊到这儿吧！别忘了点个赞，给个在看和转发，让更多的人看到，一起学习，一起进步！！**

## 写在最后 ##

> 如果你觉得冰河写的还不错，请微信搜索并关注「 **冰河技术** 」微信公众号，跟冰河学习高并发、分布式、微服务、大数据、互联网和云原生技术，「 **冰河技术** 」微信公众号更新了大量技术专题，每一篇技术文章干货满满！不少读者已经通过阅读「 **冰河技术** 」微信公众号文章，吊打面试官，成功跳槽到大厂；也有不少读者实现了技术上的飞跃，成为公司的技术骨干！如果你也想像他们一样提升自己的能力，实现技术能力的飞跃，进大厂，升职加薪，那就关注「 **冰河技术** 」微信公众号吧，每天更新超硬核技术干货，让你对如何提升技术能力不再迷茫！

![20200716220443647.png_pic_center][]

[20200716220443647.png_pic_center]: /images/20210901/271453307af0406ba27898e5ed661df2.png