Mybatis ファジークエリ実装方法

Mybatis ファジークエリ実装方法

mybatis のリバース アシスタントは非常に使いやすく、通常の SQL ステートメントを書く時間を大幅に節約できますが、ファジー クエリ ステートメントを自動的に生成することはできません。ただし、ファジー クエリは開発に不可欠なため、マッパー用のファジー クエリ関数を手動で記述する必要があります。

ここでまず、MyBatis/Ibatis における # と $ の違いを明確にします。

1. # すべての受信データを文字列として扱い、自動的に受信されるデータに二重引用符を追加します。たとえば、order by #user_id# の場合、渡された値が 111 であれば、SQL に解析された値は order by "111" となり、渡された値が id であれば、解析された SQL は order by "id" となります。

2. $ は受信したデータを直接 SQL に表示します。たとえば、order by $user_id$ の場合、渡された値が 111 であれば、SQL に解析された値は order by user_id になり、渡された値が id であれば、解析された SQL は order by id になります。

3. #この方法により、SQL インジェクションを大幅に防止できます。

4. $ メソッドでは SQL インジェクションを防ぐことはできません。

5. $ メソッドは通常、テーブル名などのデータベース オブジェクトを渡すために使用されます。

6. 一般的に、# が使える場合は $ は使わないでください。

ps: mybatis を使用する場合、<![CDATA[]]> の使用にも遭遇します。このシンボル内のステートメントは文字列として処理されるのではなく、ストアド プロシージャの実行などの SQL ステートメントとして直接処理されます。

私たちの要件は、ユーザーに対してファジークエリを実行することです。考え方としては、すべての基本フィールド (ユーザー名、性別など) を渡されたキー (キーワード) と比較することです。

1. UserMapper.xmlをエンコードする

 <select id="queryUserByKey" パラメータタイプ="文字列"
    結果タイプ="com.lqr.pojo.User">
    CONCAT('%',#{key},'%') のように、uid が一致する user から * を選択します。
    またはユーザー名は CONCAT('%',#{key},'%') のように表記されます
    または CONCAT('%',#{key},'%') のような実名
    またはCONCAT('%',#{key},'%')のような識別
    またはCONCAT('%',#{key},'%')のようなメール
  </選択>

2. UserMapper.java のコーディング

リスト<User> queryUserByKey(文字列キー);

上記は開発中に遭遇したシナリオです。今後も、mybatis ファジークエリの他の使用例を記録していきます。

ご質問がありましたら、メッセージを残すか、コミュニティに参加して話し合いましょう。お読みいただきありがとうございます。お役に立てれば幸いです。このサイトをサポートしていただき、ありがとうございます。