预编译的占位符MyBatis会将其转化为一个占位符参数安全性较高可以防止

SQL注入

是字符串替换直接将内容替换到SQL语句中不会进行参数处理潜在风险是

SQL注入

就会直接把这个${column}替换成参数的值。

由于它的这种直接替换特性它可能会引起

SQL

语句这就造成了严重的安全问题。

因此我们需要非常小心地使用${}尽量避免在不受信任的输入或用户控制的输入上使用它。

#{}MyBatis

会使用预编译语句PreparedStatement的方式通过在

SQL

推荐的方式来处理动态参数。

你可以在查询中写#{userId}然后在你的参数映射中有一个userId的字段MyBatis

SQL

总结一下#{}比${}更安全因为它通过预编译的方式处理参数可以防止

SQL

中的一个分页对象它可以将所有符合条件的数据全都查询到内存中然后在内存中对数据进行分页。

然而这种分页操作是对

ResultSet

结果集进行分页也就是人们常说的逻辑分页而非物理分页效率低下不建议使用。

3.RowBounds

方式是一次性查询全部结果MyBatis会将整个结果集读取到内存中

Mybatis可以通过传递RowBounds对象来进行数据库数据的分页操作然而遗憾的是该分页操作是对ResultSet结果集进行分页也就是人们常说的逻辑分页而非物理分页物理分页当然就是我们在sql语句中指定limit和offset值。

4.MyBatis

逻辑分页是在数据库中查询所有结果然后在应用层进行分页物理分页是通过数据库的特

定语法如

逻辑分页是在应用程序层面进行的它首先从数据库查询出所有的结果然后在应用程序中对这些结果进行分页显示。

这种方法的优点是简单易用适用于数据量较小的情况。

然而如果数据量很大查询所有的数据可能会消耗大量的内存和时间。

物理分页是利用数据库的特定语法如SQL中的LIMIT和OFFSET进行的这意味着数据库直接返回所需的数据记录而不是所有的数据。

这种方法的优点是效率高适用于处理大量数据。

然而使用不同的数据库系统可能会对LIMIT和OFFSET等关键字的支持程度不同因此可能需要进行一些调整。

5.MyBatis

是的MyBatis支持延迟加载。

延迟加载是指在需要时才真正查询关联对象原理是在查询

主对象时只查询主对象的数据当访问关联对象属性时再根据需要进行关联查询。

MyBatis

延迟加载的原理是在初始加载时只加载必要的少量数据然后在需要的时候才加载更多的数据。

这样可以减少初始加载的时间和内存消耗提高应用的启动速度和响应速度。

MyBatis

需要注意的是延迟加载可能会增加数据库的查询次数从而影响应用的性能。

因此在使用延迟加载时需要根据实际情况进行权衡和优化。

6.说一下

一级缓存是指在同一个SqlSession中查询的结果会被缓存起来以提高性能二级缓存是

指多个SqlSession之间共享缓存可以跨Session共享数据。

MyBatis

进行查询时会先从一级缓存中查找是否已经存在相应的查询结果如果存在则直接返回如果不存在再去数据库进行查询并将查询结果存入一级缓存。

一级缓存的生命周期和

SqlSession

可以访问、修改和更新二级缓存中的数据。

二级缓存的数据会持久化到磁盘中因此可以跨多个

SqlSession

SqlSession因此它可以在多个数据库之间进行数据共享。

然而需要注意的是由于二级缓存的数据是共享的因此如果一个

SqlSession

中非常重要的特性它们可以提高数据库查询的效率减少对数据库的访问次数。

然而在使用它们时需要注意数据的共享性和一致性问题。

7.MyBatis

MyBatis是基于SQL和映射配置的持久化框架需要手写SQL更加灵活Hibernate是

ORM框架将Java对象映射到数据库不需要写SQL更加面向对象。

MyBatis和Hibernate是两种广泛使用的Java持久化框架它们的主要区别体现在以下方面

原理不同MyBatis是一种基于SQL语句的持久化框架通过预编译SQL语句并执行来实现数据库访问。

而Hibernate是一种基于对象的持久化框架通过将Java对象映射到数据库表来实现数据库访问。

使用方式不同MyBatis的使用方式更加灵活允许用户编写自己的SQL语句并执行支持多种数据库查询方式如普通查询、存储过程等。

Hibernate也有自己的SQL书写方式但相较于MyBatisHibernate更加注重映射机制开发者无需关心SQL的生成与结果映射可以更专注于业务流程。

开发难度不同总体来说Hibernate的开发难度要大于Mybatis。

这主要是因为Hibernate比较复杂、庞大学习周期较长。

而Mybatis相对简单一些并且Mybatis主要依赖于sql的书写让开发者感觉更熟悉。

日志统计和数据库扩展性Mybatis的SQL是手动编写的所以可以按需求指定查询的字段。

不过没有自己的日志统计所以要借助log4j来记录日志。

Hibernate也可以自己写SQL来指定需要查询的字段但这样就破坏了Hibernate开发的简洁性。

不过Hibernate具有自己的日志统计。

另外Mybatis由于所有SQL都是依赖数据库书写的所以扩展性、迁移性比较差。

综上所述MyBatis和Hibernate各有其优点和缺点。

在选择使用时需要根据具体的项目需求和个人经验进行判断。

SimpleExecutor

SimpleExecutor这是一个简单的执行器每次SQL语句都会重新生成SQL并且会创建新的结果映射器Mapper对象对于一些非常简单不需要映射的操作比较有用。

ReuseExecutor这是MyBatis默认的执行器它会重用预处理语句PreparedStatement和结果映射器Mapper对象减少了创建和销毁对象的次数提高了性能。

BatchExecutor这是批量执行器它主要用于执行批量操作可以一次执行多条SQL语句。

9.MyBatis

MyBatis分页插件通过拦截SQL执行将原始SQL改写为带有分页参数的SQL然后执行修改后的SQL最终返回分页结果。

MyBatis

语句的内容和参数生成对应的物理分页语句和物理分页参数。

然后插件会将这些物理分页语句和参数插入到原始

SQL

在执行物理分页语句时插件会根据数据库方言dialect的不同使用不同的物理分页语法。

例如对于

MySQL

语句时可以直接使用缓存的物理分页语句和参数避免了重复的生成和执行过程。

需要注意的是虽然物理分页可以提高查询效率但也可能会增加数据库的负载。

因此在使用物理分页时需要根据具体的应用场景和数据库性能来权衡选择。

10.MyBatis

插件使其生效。

插件可以在SQL执行前后进行拦截实现自定义的功能。

MyBatis

org.apache.ibatis.executor.statement.StatementHandler;

import

statementHandler.getBoundSql().getSql();

String

statementHandler.getBoundSql()).setSql(newSql);

继续执行原始操作