MyBatis 初始配置

快来打我* 2022-08-14 04:56 156阅读 0赞

一、Mybatis初始配置

<?xml version="1.0" encoding="UTF-8" ?>
    <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" "http://mybatis.org/dtd/mybatis-3-config.dtd">
    <configuration>
      <environments default="development">
         <environment id="development">
         <transactionManager type="JDBC"></transactionManager>
            <dataSource type="POOLED">
                <property name="driver" value="com.mysql.jdbc.Driver"/>
                <property name="url" value="jdbc:mysql://localhost:3306/MyBatis"/>
                <property name="username" value="root"/>
                <property name="password" value="root"/>
            </dataSource>
         </environment>
      </environments>
      <mappers>
          <mapper resource="sqlmap/User.xml"/>
    
      </mappers>
    
    </configuration>

<?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> 
    <mapper namespace="User">
       
       <select id="findUserById" parameterType="int" resultType="com.brook.pojo.User" >
          select * from User where id=#{id}
       </select>
    </mapper>

package com.brook.pojo;
    
    import java.util.Date;
    
    public class User { 
    
        //省略掉getter and setter 
        private Integer id;
        private String username;
        private String sex;
        private Date birthday;
        private String address;
    }

二、占位符  
\-$\{\}与\#\{\}的区别：

#{
       }表示一个占位符，向占位符输入参数，mybatis自动进行java类型和jdbc类型的转换。
    程序员不需要考虑参数的类型，比如：传入字符串，mybatis最终拼接好的sql就是参数两
    边加单引号。#{
       }接收pojo数据，可以使用OGNL解析出pojo的属性值.
    有点：可以防止sql注入

${}表示sql的拼接，通过${}接收参数，将参数的内容不加任何修饰拼接在sql中。
    缺点:不可以防止sql注入