mybatis实现获取入参是List和Map的取值
目录
- 前言
- 1.项目结构
- 2.pom文件配置
- 3.其他的业务代码
- 第一种采用#符的取值法
- 第二种方式采用$符的取值法
- 4.总结
前言
最近在工作中需要使用到mybatis,需要实现某个功能。
但是发现需要编写一个sql,但是mybatis的映射文件入参是List集合和Map<String,Integer>,需要循环List,然后通过List循环出来的值为Key获取Map中的值作为sql的入参,遇到了一些问题。
但是经过不懈的努力,最后终于解决了这个问题。顺便分享一下自己的经验。
1.项目结构
2.pom文件配置
server: port: 8379 spring: datasource: username: root url: jdbc:mysql://localhost:3306/shop?useUnicode=true&characterEncoding=utf-8&useSSL=true&serverTimezone=UTC driver-class-name: com.mysql.jdbc.Driver mybatis: mapper-locations: classpath:mapping/*Mapper.xml type-aliases-package: com.example.bean #showSql logging: level: com: example: dao : debug
3.其他的业务代码
package com.example.bean; import lombok.Data; @Data public class SysUser { private Integer id; private String username; private String image; }
package com.example.controller; import com.example.bean.SysUser; import com.example.service.SysUserService; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.PathVariable; import org.springframework.web.bind.annotation.RestController; import java.util.ArrayList; import java.util.HashMap; import java.util.List; import java.util.Map; @RestController public class SysUserController { @Autowired private SysUserService sysUserService; @GetMapping("/getSysUserById/{id}") SysUser getSysUserById(@PathVariable("id") String id) { List<String> ids = new ArrayList<>(); Map<String, Integer> infoMap = new HashMap<>(); infoMap.put("1", 1); infoMap.put("8", 8); infoMap.put("9", 9); ids.add(id); return sysUserService.getSysUserById(ids, infoMap); } }
package com.example.dao; import com.example.bean.SysUser; import org.apache.ibatis.annotations.Mapper; import org.apache.ibatis.annotations.Param; import java.util.List; import java.util.Map; @Mapper public interface SysUserMapper { SysUser getSysUserById(@Param("ids") List<String> ids,@Param("infoMap") Map<String,Integer> infoMap); }
package com.example.service; import com.example.bean.SysUser; import com.example.dao.SysUserMapper; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.stereotype.Service; import java.util.List; import java.util.Map; @Service public class SysUserService { @Autowired private SysUserMapper sysUserMapper; public SysUser getSysUserById(List<String> ids, Map<String, Integer> infoMap) { return sysUserMapper.getSysUserById(ids,infoMap); } }
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="com.example.dao.SysUserMapper"> <select id="getSysUserById" resultType="com.example.bean.SysUser"> <foreach collection="ids" item="id"> <bind name="userId" value="infoMap[id]"/> select * from sys_user where id = #{userId} </foreach> </select> </mapper>
第一种采用#符的取值法
是可以防止sql注入的,可以通过循环List获取Map的值
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="com.example.dao.SysUserMapper"> <select id="getSysUserById" resultType="com.example.bean.SysUser"> <foreach collection="ids" item="id"> <!-- <bind name="userId" value="infoMap[id]"/>--> select * from sys_user where id = '${infoMap[id]}' </foreach> </select> </mapper>
第二种方式采用$符的取值法
也可以获取,虽然不能防止sql注入,但是可以做白名单的校验,防止sql注入
4.总结
本人小白一枚,在工作中经常遇到问题,希望通过解决问题,将自己的经验分享给大家。有问题希望大家多多指出来。能够和大家互相交流
赞 (0)