文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

MyBatis中不建议使用where 1=1的原因是什么

2023-07-02 11:44

关注

这篇文章主要介绍了MyBatis中不建议使用where 1=1的原因是什么的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇MyBatis中不建议使用where 1=1的原因是什么文章都会有所收获,下面我们一起来看看吧。

前言

这里给出简化后的业务代码:

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"><mapper namespace="com.example.demo.mapper.UserMapper">    <select id="list" resultType="com.example.demo.model.User">        select * from user        where 1=1        <if test="name!=null">            and name=#{name}        </if>        <if test="password!=null">            and password=#{password}        </if>    </select></mapper>

机智的小伙伴可能已经看出了问题,在众多 mapper 中发现了一个相同的想象,几乎所有的 mapper 中都包含了一个无用的拼接 SQL:where 1=1。作为一个几乎有代码洁癖症的人,自然是忍不住动手改造一番了。

错误的改造方式

既然是去掉 where 1=1,那最简单的方式就是将它直接从代码中删除了,如下代码所示:

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"><mapper namespace="com.example.demo.mapper.UserMapper">    <select id="list" resultType="com.example.demo.model.User">        select * from user            where            <if test="name!=null">                name=#{name}            </if>            <if test="password!=null">                and password=#{password}            </if>    </select></mapper>

以上代码删除了 1=1,并且把第一个 name 查询中的 and 去掉了,以防 SQL 查询报错。

但这样就没问题了吗?我们直接来看结果,当包含参数 name 查询时,结果如下:

MyBatis中不建议使用where 1=1的原因是什么

一切顺利成章,完美的一塌糊涂。

然而,当省略 name 参数时(因为 name 为非必要参数,所以可以省略),竟然引发了以下异常:

MyBatis中不建议使用where 1=1的原因是什么

又或者只有 password 查询时,结果也是一样:

MyBatis中不建议使用where 1=1的原因是什么

都是报错信息,那肿么办呢?难不成把 1=1 恢复回去?

正确的改进方式

其实不用,在 MyBatis 中早已经想到了这个问题,我们可以将 SQL 中的 where 关键字换成 MyBatis 中的 标签,并且给每个 标签内都加上 and 拼接符,这样问题就解决了,如下代码所示:

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"><mapper namespace="com.example.demo.mapper.UserMapper">    <select id="list" resultType="com.example.demo.model.User">        select * from user        <where>            <if test="name!=null">               and name=#{name}            </if>            <if test="password!=null">                and password=#{password}            </if>        </where>    </select></mapper>

代码改造完成之后,接下来我们来测试一下所有的请求场景。

不传任何参数的请求

此时我们可以不传递任何参数(查询所有数据),如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

生成的 SQL 语句如下:

MyBatis中不建议使用where 1=1的原因是什么

传递 1 个参数的请求

也可以传递 1 个参数,根据 name 进行查询,如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

生成的 SQL 如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

也可以只根据 password 进行查询,如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

生成的 SQL 如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

传递 2 个参数的请求

也可以根据 name 加 password 的方式进行联合查询,如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

生成的 SQL 如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

用法解析

我们惊喜的发现,在使用了 标签之后,无论是任何查询场景,传一个或者传多个参数,或者直接不传递任何参数,都可以轻松搞定。

首先, 标签会判断,如果没有任何参数,则不会在 SQL 语句中拼接 where 查询,反之才会拼接 where 查询;其次在 查询的 标签中,每个 标签都可以加 and 关键字,MyBatis 会自动将第一个条件前面的 and 关键字删除掉,从而不会导致 SQL 语法错误,这一点官方文档中也有说明,如下图所示:

MyBatis中不建议使用where 1=1的原因是什么

关于“MyBatis中不建议使用where 1=1的原因是什么”这篇文章的内容就介绍到这里,感谢各位的阅读!相信大家对“MyBatis中不建议使用where 1=1的原因是什么”知识都有一定的了解,大家如果还想学习更多知识,欢迎关注编程网行业资讯频道。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     801人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     348人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     311人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     432人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     220人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯