1.MyBatis多条件查询

1.1：使用实体类  将参数封装成对象

接口：

public List<User> getUserListByUser(User user);

Mapper映射文件：

<select id="getUserListByUser" resultType="User" parameterType="User">

select * from smbms_user where username like CONCAT('%',#{userName},'%') and userRole=#{userRole}

</select>

注意：#{}中参数名需要与对象的属性名一致

1.2：使用Map集合 将参数存入Map集合进行传递

接口：

public List<User> getUserListByUserMap(Map<String, String> map);

Mapper映射文件：

<select id="getUserListByUserMap" resultType="User" parameterType="map">

select * from smbms_user where username like CONCAT('%',#{userName},'%') and userRole=#{userRole}

</select>

注意：#{}中参数名需要与Map集合中的键名一致

1.3：使用@param注解传递多个参数

接口：

public List<User> getUserListByParam(@Param("userName")String username,@Param("userRole")Integer roleId);

Mapper映射文件：

<select id="getUserListByParam" resultType="User" >

select * from smbms_user where username like CONCAT('%',#{userName},'%') and userRole=#{userRole}

</select>

注意：使用@Param注解封装的参数 小括号中参数名需要与#{}中参数名一致

1.4：直接传入多个参数 使用下标获取

接口：

public List<User> getUserListByParam(String username,Integer roleId);

Mapper映射文件：

<select id="getUserListByParam" resultType="User" >

select * from smbms_user where username like CONCAT('%',#{0},'%') and userRole=#{1}

</select>

2.${}和#{}获取参数的区别？

2.1#{}会将参数转换成String类型进行处理(特殊字符会进行转义)  ${}不会

2.2使用#{}会进行sql预处理 也就是表示使用PreparedStatement进行执行sql语句 可以有效防止sql注入  但是使用${}不会

2.3一般在进行排序order by的时候使用${} eg:${value} (只有单个参数时使用${value}可以获取到参数值，多个参数依然使用对象属性或Map集合的键名)

2.4在能用#{}的时候就不要去用${}