MyBatis中动态SQL怎么使用

MyBatis中动态SQL使用、、、等标签，根据条件拼接SQL语句。

MyBatis中动态SQL的使用

什么是动态SQL？

动态SQL是指在MyBatis的映射文件中，根据不同的条件拼接生成不同的SQL语句，它可以根据参数的不同情况，动态地选择要执行的SQL语句片段，从而实现灵活的查询功能。

如何使用动态SQL？

1、使用<if>标签判断条件：

<if test="条件">SQL语句</if>

<if test="条件" id="标识符">SQL语句</if>

<if test="条件">SQL语句1</if>

<if test="条件">SQL语句2</if>

2、使用<choose>、<when>和<otherwise>标签进行多条件判断：

<choose>

<when test="条件1">SQL语句1</when>

<when test="条件2">SQL语句2</when>

<otherwise>默认SQL语句</otherwise>

</choose>

3、使用<foreach>标签遍历集合：

<foreach collection="集合" item="元素" index="索引" open="开始部分" close="结束部分">SQL语句</foreach>

4、使用<trim>、<where>和<set>标签组合多个条件：

<trim prefix="前缀" prefixOverrides="前缀覆盖">SQL语句</trim>

<where>SQL语句</where>

<set>属性名=值</set>

示例代码

假设有一个用户表（user），包含id、name、age等字段，现在需要根据不同条件查询用户信息。

1、根据用户名查询用户信息：

<select id="findUserByName" parameterType="String" resultType="User">
  SELECT * FROM user WHERE 1=1
  <if test="username != null and username != ''">AND name = #{username}</if>
</select>

2、根据年龄范围查询用户信息：

<select id="findUsersByAgeRange" parameterType="map" resultType="User">
  SELECT * FROM user WHERE 1=1
  <if test="minAge != null">AND age >= #{minAge}</if>
  <if test="maxAge != null">AND age <= #{maxAge}</if>
</select>

相关问题与解答

问题1：在MyBatis中使用动态SQL时，如何防止SQL注入？

答：在MyBatis中，可以使用预编译参数（PreparedStatement）来防止SQL注入，通过将参数绑定到预编译的SQL语句中，可以确保参数不会被解释为SQL代码的一部分，从而避免注入攻击，在映射文件中，可以使用#{参数名}的方式来传递参数，MyBatis会自动处理参数的预编译。

问题2：在MyBatis中使用动态SQL时，如何实现分页查询？

答：在MyBatis中，可以使用物理分页或逻辑分页来实现分页查询，物理分页是通过修改SQL语句来实现分页，可以使用LIMIT和OFFSET关键字来限制查询结果的数量和起始位置，逻辑分页是在查询结果集上进行分页操作，可以使用RowBounds对象或者自定义的分页插件来实现，具体实现方式取决于具体的业务需求和技术选型。