mybatis分支条件判断

### MyBatis中分支条件判断的实现方式 #### 使用 `<if>` 元素 `<if>` 是 MyBatis 中最常用的动态 SQL 元素之一，用于根据指定条件决定是否包含某段 SQL 语句。它允许开发者基于传入参数的存在与否或特定值来控制 SQL 的生成。 以下是使用 `<if>` 元素的一个简单示例： ```xml <select id="findUsers" parameterType="map" resultType="User"> SELECT * FROM users <where> <if test="name != null"> AND name = #{name} </if> <if test="age != null"> AND age = #{age} </if> </where> </select> ``` 此代码片段展示了如何通过 `<if>` 来动态添加 `AND` 子句[^1]。 --- #### 使用 `<choose>`, `<when>`, 和 `<otherwise>` 元素 对于多分支条件判断场景，可以使用 `<choose>`、`<when>` 和 `<otherwise>` 组合。这些元素类似于 Java 或其他编程语言中的 `switch-case-default` 结构。 下面是一个具体的例子： ```xml <select id="findByCondition" parameterType="map" resultType="Product"> SELECT * FROM products <where> <choose> <when test="categoryId != null"> category_id = #{categoryId} </when> <when test="price != null"> price = #{price} </when> <otherwise> stock > 0 </otherwise> </choose> </where> </select> ``` 在此示例中，`<choose>` 将依次测试每个 `<when>` 的条件，一旦某个条件满足，则其余 `<when>` 不会被继续评估，并跳转到下一个 SQL 片段[^2]。 --- #### 使用 `<where>` 元素优化条件拼接 为了简化多个条件之间的逻辑关系并自动处理多余的 `AND` 或 `OR` 关键字，MyBatis 提供了 `<where>` 元素。该元素会智能地移除第一个条件前的多余关键字。 例如： ```xml <select id="searchProducts" parameterType="map" resultType="Product"> SELECT * FROM products <where> <if test="productName != null"> product_name LIKE CONCAT('%', #{productName}, '%') </if> <if test="minPrice != null"> AND price >= #{minPrice} </if> <if test="maxPrice != null"> AND price <= #{maxPrice} </if> </where> </select> ``` 这段代码实现了灵活的产品筛选功能，同时避免手动管理复杂的布尔运算符组合[^3]。 --- #### 复杂条件下的嵌套 `<if>` 在某些情况下，可能需要更深层次的条件嵌套。此时可以通过嵌套 `<if>` 实现更加精细的控制。 以下是一段嵌套 `<if>` 的实例： ```xml <select id="complexSearch" parameterType="map" resultType="Order"> SELECT * FROM orders <where> <if test="customerInfo != null"> customer_id = #{customerInfo.id} <if test="customerInfo.name != null"> AND customer_name = #{customerInfo.name} </if> </if> <if test="orderDateRange != null"> order_date BETWEEN #{orderDateRange.start} AND #{orderDateRange.end} </if> </where> </select> ``` 这种结构适合于涉及对象属性层次较深的情况[^4]。 --- #### 防止 SQL 注入的安全实践 无论采用何种条件判断方法，都应始终注意防止 SQL 注入攻击。推荐的做法是使用 `#{}` 参数化绑定代替字符串拼接。 例如： ```xml <select id="safeQuery" parameterType="int" resultType="User"> SELECT * FROM users WHERE user_id = #{userId} </select> ``` 这种方式能够有效抵御恶意输入带来的安全风险[^5]。 --- ### 总结 以上介绍了几种常见的 MyBatis 分支条件判断实现方式及其对应的语法和示例。每种方法都有其适用范围，具体选择取决于业务需求和技术背景。