mybatis配置文件注意事项

LOCKLOSE

　　在使用mybatis配置文件时sql注入的一些问题点：
　　1.if标签test比较字符串：

<if test="isExpired=='Y'">
and msg.expire_time &lt; now()
</if>
　　上面的代码会报NumberFormatException异常，需要用如下的写法：

<if test="isExpired=='Y'.toString()">
and msg.expire_time &lt; now()
</if>
　　2.#和$的区别：
　　a.#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。
　　b.$将传入的数据直接显示生成在sql中。
　　一般会使用$方式传入数据库对象，例如表名和字段名称
　　3.特殊符号(大于|小于|等于等)：
　　a.使用转义字符替换：

xml转义字符	特殊字符
>	>
&lt;	<
&amp;	&
&apos;	'
&quot;	"

　　此处千万不要忘记写"&"号。
　　b.使用xml不解析的符号进行说明：即
　　<![CDATA[ AND ALAGY < 1500  ]]>
　　3.foreach标签的使用：
　　可以利用<foreach>标签实现sql条件的循环，可完成批量的sql；
　　mybatis接受的参数分为：(1)基本类型(2)java对象(3)List(4)数组(5)Map
　　如果传入基本类型：变量名作为key，变量值作为value    此时生成的map只有一个元素。
　　如果传入对象：对象的属性名作为key，属性值作为value
　　如果传入List："list"作为key，这个List是value  （这类参数可以迭代，利用<foreach>标签实现循环）
　　如果传入数组："array"作为key，数组作为value（同上）
　　如果传入Map：键值不变
　　foreach标签有6个属性：
　　collection：要循环的集合
　　index：循环索引
　　open：以什么开始
　　close：以什么结束
　　separator：循环内容之间以什么分隔

<foreach collection="rejectReasons"  item="rejectReason1" open="("  separator="," index="index" close=")">
#{rejectReason1}
</foreach>
　　4.开发中一般使用mybatis来进行查询，所有在设计xml查询上要设计合理，下面来讲解下本人认为比较合理的方式：
　　a.一般我们的查询条件都会进行封装，一般使用Map或着java对象来封装，本人习惯用java对象；
　　b.将查询条件进行封装：

<sql id="queryCondition">
<if test="state!=null">
and d.STATE=#{state}
</if>
<if test="incidentDate!=null and incidentDate!='' ">
and d.INCIDENT_DATE=#{incidentDate}
</if>
<if test="eventsInvolvingTask!=null and   eventsInvolvingTask!='' ">
and d.EVENTS_INVOLVING_TASK like CONCAT(CONCAT( '%',#{eventsInvolvingTask}),'%')
</if>
</sql>
　　c.在需要使用该查询条件的位置使用<include refid="queryCondition"/>来进行引用
　　d.在查询语句中的做法是：

<select id="queryRefuseLike" parameterType="com.test.dto"
resultType="com.test.dto">
SELECT * FROM EMPLOYEE  d
<where>
<include refid="queryCondition"/>
</where>
<choose>
<when test="sortFieldName !='' and sortFieldName !=null and   sortType !='' and sortType !=null">
ORDER BY ${sortFieldName} ${sortType}
</when>
<otherwise>ORDER BY d.CREATE_TIME  DESC</otherwise>
</choose>
</select>
　　这样就可以所有的该对象的查询都使用这一个，包括排序！！！