在Dao中
map = new ConcurrentHashMap<String,String>();
map.put("zdm",zdm);//zdm代表的是数据库中字段的名称:如v_dwid
map.put("value",value);//value代表的是数据库中zdm所代表字段的值,如v_dwid对应的值
list = this.getSqlSession().selectList("Business.selectDwxx",map);
对应的配置文件中的写法
<!-- 查询单位信息 -->
<select id="selectDwxx" parameterType="Map" resultMap="dwxxBean" resultType="List" statementType="STATEMENT">
select v_dwid,v_dwjc,v_dwqc from xt_dwb where ${zdm} = ${value}
</select>
第二步介绍${zdm} = ${value}
这里面使用的是${},而不是#{}。在一般情况下,大家基本都是使用#{}的,所以呢说下这两个的区别
${} 为原样输出,你传什么,sql里就填入什么。比如有引号它也会原样填到sql里。
#{} 会使用 PreparedStatement,变量处用 ? 代替。
例如value=’你好’,则${value}在SQL语句中就是’你好’,但是在#{value}中就是会将’你好’转换成?传入已经预编译过的SQL语句中
上面如果将where后面的${zdm} = ${value}
写成${zdm} = #{value}或者#{zdm} = #{value},#{zdm} = ${value},都会出现异常
对于${zdm} = #{value}异常为
SQL:select v_dwid,v_dwjc,v_dwqc where v_dwid = ?
Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1
以上就能实现动态传入字段名,可是上面的方法因为使用的是非预编译的方法,所以如果操作频繁的话,会使得操作数据库效率较低,而且不是较为安全。