java 注解 param_mybatis中必须使用@param注解的四种情况

本文详细介绍了MyBatis中@Param注解的使用,包括多个参数映射、参数别名、动态SQL及安全问题。当不使用@Param时,MyBatis会按参数顺序匹配SQL,可能导致误解。使用@Param可以明确参数名称,避免注入风险,并在动态SQL中作为变量。同时,展示了如何在XML中安全地使用$符号处理动态列名。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、方法有多个参数

例如:

接口方法:

@Mapperpublic interfaceUserMapper {

Integer insert(@Param("username") String username, @Param("address") String address);

}

对应的xml:

insert into user (username,address) values (#{username},#{address});

原因:当不使用 @Param 注解时,mybatis 是不认识哪个参数叫什么名字的,尽管在接口中定义了参数的名称,mybatis仍然不认识。这时mybatis将会以接口中参数定义的顺序和SQL语句中的表达式进行映射,这是默认的。

二、方法参数要取别名

例如

@Mapperpublic interfaceUserMapper {

Integer insert(@Param("username") String username, @Param("address") String address);

}

对应的xml:

insert into user (username,address) values (#{username},#{address});

三、XML 中的 SQL 使用了 $ 拼接sql

$ 会有注入的问题,但是有的时候不得不使用 $ 符号,例如要传入列名或者表名的时候,这个时候必须要添加 @Param 注解

例如:

@Mapperpublic interfaceUserMapper {

List getAllUsers(@Param("order_by")String order_by);

}

对应xml:

select * from userorder by ${order_by} desc

四、动态 SQL 中使用了参数作为变量

如果在动态 SQL 中使用参数作为变量,那么也需要 @Param 注解,即使你只有一个参数。例如如下方法:

@Mapperpublic interfaceUserMapper {

List getUserById(@Param("id")Integer id);

}

对应xml:

select*from userwhere id=#{id}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值