SSMフレームにおいて、主にDAOクラスのメソッドを使用するのParamアノテーションパラメータ、対応するファイルdao.xmlにおける参照を容易@
Paramで注釈アクション@ XML構成を簡単にする2:
(1)给参数命名,参数命名后就能根据名字得到参数值,正确的将参数传入sql语句中
(2)在方法参数的前面写上@Param("参数名"),表示给参数命名,名称就是括号中的内容
(3)在不使用@Param注解的时候,在查询语句取值时只能用#{},所属的类必须为Javabean
(4)使用@Param注解则可以使用多个参数,在查询语句中使用时可以使用#{}或者${}
Paramの注釈の適用例@ 3:
(1)在方法参数的前面写上@Param("参数名"),表示给参数命名,名称就是括号中的内容
public Student select(@Param("aaaa") String name,@Param("bbbb") int password );
(2)然后sql语句where条件:where name= #{aaaa} 就可以根据aaaa得到参数值了
select name,password from user where name=${aaaa} and password=${bbbb}
アプリケーションMabatis $ {}と{#}あいまいクエリ注釈4 @ Paramの
(1)在方法参数的前面写上@Param("参数名"),表示给参数命名,名称就是括号中的内容
public Student select(@Param("aaaa") String name );
(2)模糊查询:like
select name from user where name like concat('%',#{aaaa},'%')
5.注:
(1)如果方法参数不使用@Param注解,那么sql语句中where条件语句中必须使用字段名
(2)使用模糊查询参数有两种方式:
<1>select * from user where name like '%${name}%'
1.'%${name}%' 解析成:select * from user where name like '%yuan%'
<2>select * from user where name like '%#{name}%'
1.'%#{name}%' 解析成:select * from user where name like '%?%'
<3>但是 '%#{name}%' 解析会发成运行错误
1.Error querying database.
2.可以看出'%#{name}%' 是无法正确运行
3.但是使用 ${} 无法防止sql注入
(3)解决模糊查询传参方法如下:
<1>方法参数前面使用注解@Param,然后sql语句中where条件中就可以使用${}进行传参
<2>不使用注解@Param时,where条件使用#{}传参:使用concat()函数拼接:
select name from user where name like concat('%',#{name},'%')
<3>使用concat()函数拼接可以避免直接使用'%#{}%',运行出错!