智慧园区建设总体方案,苏州seo推广,静态网站更新,网站如何做路由器什么是ORM#xff1f;
ORM#xff08;Object/Relational Mapping#xff09;即对象关系映射#xff0c;是一种数据持久化技术。它在对象模型和关系型数据库直接建立起对应关系#xff0c;并且提供一种机制#xff0c;通过JavaBean对象去操作数据库表的数据。 MyBatis通过…什么是ORM
ORMObject/Relational Mapping即对象关系映射是一种数据持久化技术。它在对象模型和关系型数据库直接建立起对应关系并且提供一种机制通过JavaBean对象去操作数据库表的数据。 MyBatis通过简单的XML或者注解的方式进行配置和原始映射将实体类和SQL语句之间建立映射关系是一种半自动之所以说是半自动因为我们要自己写SQL的ORM实现。
MyBatis框架的优缺点及其适用的场合
优点
与JDBC相比减少了50%以上的代码量。MyBatis是易学的持久层框架小巧并且简单易学。MyBatis相当灵活不会对应用程序或者数据库的现有设计强加任何影响SQL写在XML文件里从程序代码中彻底分离降低耦合度便于统一的管理和优化并可重用。提供XML标签支持编写动态的SQL满足不同的业务需求。提供映射标签支持对象与数据库的ORM字段关系映射。
缺点
SQL语句的编写工作量较大对开发人员编写SQL的能力有一定的要求。SQL语句依赖于数据库导致数据库不具有好的移植性不可以随便更换数据库。
适用场景
MyBatis专注于SQL自身是一个足够灵活的DAO层解决方案。对性能的要求很高或者需求变化较多的项目例如Web项目那么MyBatis是不二的选择。
MyBatis与Hibernate有哪些不同
Mybatis和hibernate不同它不完全是一个ORM框架因为MyBatis需要程序员自己编写Sql语句。Mybatis直接编写原生态sql可以严格控制sql执行性能灵活度高非常适合对关系数据模型要求不高的软件开发因为这类软件需求变化频繁一但需求变化要求迅速输出成果。但是灵活的前提是mybatis无法做到数据库无关性如果需要实现支持多种数据库的软件则需要自定义多套sql映射文件工作量大。Hibernate对象/关系映射能力强数据库无关性好对于关系模型要求高的软件如果用hibernate开发可以节省很多代码提高效率。
#{}和${}的区别是什么
#{} 是预编译处理${}是字符串替换。Mybatis在处理#{}时会将sql中的#{}替换为?号调用PreparedStatement的set方法来赋值Mybatis在处理${}时就是把${}替换成变量的值。使用#{}可以有效的防止SQL注入提高系统安全性。
当实体类中的属性名和表中的字段名不一样怎么办
第1种 通过在查询的sql语句中定义字段名的别名让字段名的别名和实体类的属性名一致。第2种 通过 来映射字段名和实体类属性名的一一对应的关系。
模糊查询like语句该怎么写
第1种在Java代码中添加sql通配符。第2种在sql语句中拼接通配符会引起sql注入
Dao接口的工作原理是什么Dao接口里的方法参数不同时方法能重载吗
Dao接口即Mapper接口。接口的全限名就是映射文件中的namespace的值接口的方法名就是映射文件中Mapper的Statement的id值接口方法内的参数就是传递给sql的参数。 Mapper接口是没有实现类的当调用接口方法时接口全限名方法名拼接字符串作为key值可唯一定位一个MapperStatement。在Mybatis中每、、、标签都会被解析为一个MapperStatement对象。 Mapper接口里的方法是不能重载的因为是使用 全限名方法名 的保存和寻找策略。Mapper 接口的工作原理是JDK动态代理Mybatis运行时会使用JDK动态代理为Mapper接口生成代理对象proxy代理对象会拦截接口方法转而执行MapperStatement所代表的sql然后将sql执行结果返回。
Mybatis是如何进行分页的分页插件的原理是什么
Mybatis使用RowBounds对象进行分页它是针对ResultSet结果集执行的内存分页而非物理分页。可以在sql内直接书写带有物理分页的参数来完成物理分页功能也可以使用分页插件来完成物理分页。 分页插件的基本原理是使用Mybatis提供的插件接口实现自定义插件在插件的拦截方法内拦截待执行的sql然后重写sql根据dialect方言添加对应的物理分页语句和物理分页参数。
Mybatis是如何将sql执行结果封装为目标对象并返回的都有哪些映射形式
第一种是使用标签逐一定义数据库列名和对象属性名之间的映射关系。第二种是使用sql列的别名功能将列的别名书写为对象属性名。
有了列名与属性名的映射关系后Mybatis通过反射创建对象同时使用反射给对象的属性逐一赋值并返回那些找不到映射关系的属性是无法完成赋值的。
Mybatis动态sql有什么用执行原理有哪些动态sql
Mybatis动态sql可以在Xml映射文件内以标签的形式编写动态sql执行原理是根据表达式的值完成逻辑判断并动态拼接sql的功能。
Mybatis的Xml映射文件中不同的Xml映射文件id是否可以重复
不同的Xml映射文件如果配置了namespace那么id可以重复如果没有配置namespace那么id不能重复 原因就是namespaceid是作为Map String,MapperStatement 的key使用的如果没有namespace就剩下id那么id重复会导致数据互相覆盖。有了namespace自然id就可以重复namespace不同namespaceid自然也就不同。
为什么说Mybatis是半自动ORM映射工具它与全自动的区别在哪里
Hibernate属于全自动ORM映射工具使用Hibernate查询关联对象或者关联集合对象时可以根据对象关系模型直接获取所以它是全自动的。而Mybatis在查询关联对象或关联集合对象时需要手动编写sql来完成所以称之为半自动ORM映射工具。
MyBatis实现一对一有几种方式?具体怎么操作的
有联合查询和嵌套查询,联合查询是几个表联合查询,只查询一次, 通过在resultMap里面配置association节点配置一对一的类就可以完成 嵌套查询是先查一个表根据这个表里面的结果的 外键id去再另外一个表里面查询数据,也是通过association配置但另外一个表的查询通过select属性配置。
MyBatis实现一对多有几种方式,怎么操作的
有联合查询和嵌套查询。联合查询是几个表联合查询,只查询一次,通过在resultMap里面的collection节点配置一对多的类就可以完成嵌套查询是先查一个表,根据这个表里面的 结果的外键id,去再另外一个表里面查询数据,也是通过配置collection,但另外一个表的查询通过select节点配置。
Mybatis是否支持延迟加载如果支持它的实现原理是什么
Mybatis仅支持association关联对象和collection关联集合对象的延迟加载association指的就是一对一collection指的就是一对多查询。在Mybatis配置文件中可以配置是否启用延迟加载lazyLoadingEnabledtrue|false。 它的原理是使用CGLIB创建目标对象的代理对象当调用目标方法时进入拦截器方法比如调用a.getB().getName()拦截器invoke()方法发现a.getB()是null值那么就会单独发送事先保存好的查询关联B对象的sql把B查询上来然后调用a.setB(b)于是a的对象b属性就有值了接着完成a.getB().getName()方法的调用。
Mybatis的一级、二级缓存
缓存就是内存中的数据常常来自对数据库查询结果的保存。使用缓存我们可以避免频繁与数据库进行交互从而提高响应速度。
MyBatis 也提供了对缓存的支持分为一级缓存和二级缓存来看下下面这张图 1一级缓存 Mybatis的一级缓存是指SQLSession一级缓存的作用域是SQlSession, Myabits默认开启一级缓存。
在同一个SqlSession中执行相同的SQL查询时第一次会去查询数据库并写在缓存中第二次会直接从缓存中取。 当执行SQL时候两次查询中间发生了增删改的操作则SQLSession的缓存会被清空。
每次查询会先去缓存中找如果找不到再去数据库查询然后把结果写到缓存中。 Mybatis的内部缓存使用一个HashMapkey为hashcodestatementIdsql语句。Value为查询出来的结果集映射成的java对象。 SqlSession执行insert、update、delete等操作commit后会清空该SQLSession缓存。
2 Mybatis二级缓存是默认不开启的作用于一个Application是Mapper级别的多个SqlSession使用同一个Mapper的sql能够使用二级缓存。 什么是MyBatis的接口绑定有哪些实现方式
接口绑定就是在MyBatis中任意定义接口,然后把接口里面的方法和SQL语句绑定, 我们直接调用接口方法就可以,这样比起原来了SqlSession提供的方法我们可以有更加灵活的选择和设置。 接口绑定有两种实现方式
注解绑定就是在接口的方法上面加上 Select、Update等注解里面包含Sql语句来绑定外一种就是通过xml里面写SQL来绑定, 在这种情况下,要指定xml映射文件里面的namespace必须为接口的全路径名。当Sql语句比较简单时候,用注解绑定, 当SQL语句比较复杂时候,用xml绑定,一般用xml绑定的比较多。
使用MyBatis的mapper接口调用时有哪些要求
Mapper接口方法名和mapper.xml中定义的每个sql的id相同Mapper接口方法的输入参数类型和mapper.xml中定义的每个sql 的parameterType的类型相同Mapper接口方法的输出参数类型和mapper.xml中定义的每个sql的resultType的类型相同Mapper.xml文件中的namespace即是mapper接口的类路径。
mybatis是如何防止SQL注入的
首先看一下下面两个sql语句的区别
select idselectByNameAndPassword parameterTypejava.util.Map resultMapBaseResultMapselect id, username, passwordfrom userwhere username #{username,jdbcTypeVARCHAR} andpassword #{password,jdbcTypeVARCHAR}
/select
select idselectByNameAndPassword parameterTypejava.util.Map resultMapBaseResultMapselect id, username, password,from userwhere username ${username,jdbcTypeVARCHAR} andpassword ${password,jdbcTypeVARCHAR}
/select
mybatis中的#和$的区别
#将传入的数据都当成一个字符串会对自动传入的数据加一个双引号。 如where username#{username}如果传入的值是111,那么解析成sql时的值为where username111, 如果传入的值是id则解析成的sql为where usernameid.$将传入的数据直接显示生成在sql中。如where username${username}如果传入的值是111,那么解析成sql时的值为where username111如果传入的值是drop table user;则解析成的sql为select id, username, password, role from user where username;drop table user;#方式能够很大程度防止sql注入$方式无法防止Sql注入。$方式一般用于传入数据库对象例如传入表名.一般能用#的就别用$若不得不使用“${xxx}”这样的参数要手工地做好过滤工作来防止sql注入攻击。在MyBatis中“${xxx}”这样格式的参数会直接参与SQL编译从而不能避免注入攻击。但涉及到动态表名和列名时只能使用“${xxx}”这样的参数格式。所以这样的参数需要我们在代码中手工进行处理来防止注入。
sql注入
SQL注入大家都不陌生是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片段例如“or ‘1’’1’”这样的语句有可能入侵参数检验不足的应用程序。所以在我们的应用中需要做一些工作来防备这样的攻击方式。在一些安全性要求很高的应用中比如银行软件经常使用将SQL语句全部替换为存储过程这样的方式来防止SQL注入。这当然是一种很安全的方式但我们平时开发中可能不需要这种死板的方式。
mybatis是如何做到防止sql注入的
MyBatis框架作为一款半自动化的持久层框架其SQL语句都要我们自己手动编写这个时候当然需要防止SQL注入。其实MyBatis的SQL是一个具有“输入输出”的功能类似于函数的结构参考上面的两个例子。其中parameterType表示了输入的参数类型resultType表示了输出的参数类型。回应上文如果我们想防止SQL注入理所当然地要在输入参数上下功夫。上面代码中使用#的即输入参数在SQL中拼接的部分传入参数后打印出执行的SQL语句会看到SQL是这样的
select id, username, password from user where username? and password?
不管输入什么参数打印出的SQL都是这样的。这是因为MyBatis启用了预编译功能在SQL执行前会先将上面的SQL发送给数据库进行编译执行时直接使用编译好的SQL替换占位符“?”就可以了。因为SQL注入只能对编译过程起作用所以这样的方式就很好地避免了SQL注入的问题。
底层实现原理
MyBatis是如何做到SQL预编译的呢其实在框架底层是JDBC中的PreparedStatement类在起作用PreparedStatement是我们很熟悉的Statement的子类它的对象包含了编译好的SQL语句。这种“准备好”的方式不仅能提高安全性而且在多次执行同一个SQL时能够提高效率。原因是SQL已编译好再次执行时无需再编译。
结论
#{}相当于JDBC中的PreparedStatement ${}是输出变量的值
简单说#{}是经过预编译的是安全的${}是未经过预编译的仅仅是取变量的值是非安全的存在SQL注入。
