mybatis_01简介

1.1 MyBatis

　　MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis，实质上Mybatis对ibatis进行一些改进。

　　MyBatis是一个优秀的持久层框架，它对jdbc的操作数据库的过程进行封装，使开发者只需要关注 SQL 本身，而不需要花费精力去处理例如注册驱动、创建connection、创建statement、手动设置参数、结果集检索等jdbc繁杂的过程代码。

　　对jdbc的封装框架有哪些：Hibernate,dbutils,jdbcTemplate[spring]，mybatis

　　原理：Mybatis通过xml或注解的方式将要执行的各种statement（statement、preparedStatemnt、CallableStatement）配置起来，并通过java对象和statement中的sql进行映射生成最终执行的sql语句，最后由mybatis框架执行sql并将结果映射成java对象并返回。

1.2 MyBatis的框架核心

1、  mybatis配置文件，包括Mybatis全局配置文件和Mybatis映射文件，其中全局配置文件配置了数据源、事务等信息；映射文件配置了SQL执行相关的 信息。

2、  mybatis通过读取配置文件信息（全局配置文件和映射文件），构造出SqlSessionFactory，即会话工厂。

3、  通过SqlSessionFactory，可以创建SqlSession即会话。Mybatis是通过SqlSession来操作数据库的。

4、  SqlSession本身不能直接操作数据库，它是通过底层的Executor执行器接口来操作数据库的。Executor接口有两个实现类，一个是普通执行器，一个是缓存执行器（默认）。

5、  Executor执行器要处理的SQL信息是封装到一个底层对象MappedStatement中。该对象包括：SQL语句、输入参数映射信息、输出结果集映射信息。其中输入参数和输出结果的映射类型包括HashMap集合对象、POJO对象类型。

1.3mybatis使用步骤:

　　1、  创建PO（model）类，根据需求创建；

　　2、  创建全局配置文件SqlMapConfig.xml；

　　3、  编写映射文件；

　　4、  加载映射文件，在SqlMapConfig.xml中进行加载；

　　5、  编写测试程序，即编写Java代码，连接并操作数据库。

        　　 思路：

　　　　　　a)         读取配置文件；

　　　　　　b)         通过SqlSessionFactoryBuilder创建SqlSessionFactory会话工厂。

　　　　　　c)         通过SqlSessionFactory创建SqlSession。

　　　　　　d)         调用SqlSession的操作数据库方法。

　　　　　　e)         关闭SqlSession。

1.4需要的jar包

　　　　asm-3.3.1.jar

　　　　cglib-2.2.2.jar

　　　　commons-logging-1.1.1.jar

　　　　javassist-3.17.1-GA.jar

　　　　log4j-1.2.17.jar

　　　　log4j-api-2.0-rc1.jar

　　　　log4j-core-2.0-rc1.jar

　　　　mybatis-3.2.7.jar

　　　　mysql-connector-java-5.1.7-bin.jar

　　　　slf4j-api-1.7.5.jar

　　　　slf4j-log4j12-1.7.5.jar

1.5个人小结

　　通过学习,科普了一下SQL注入是怎么回事

　　SQL注入:

　　所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意的)SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击.

1.6 案例

　　创建完成项目后会导入文件log4j.properties,这是和jar包相对应的日志文件

　　

　　Mybatis使用的日志包是log4j的，所以需要添加log4j.properties。

　　在classpath下创建log4j.properties如下：　　　

# Global logging configuration

log4j.rootLogger=DEBUG, stdout

# Console output...

log4j.appender.stdout=org.apache.log4j.ConsoleAppender

log4j.appender.stdout.layout=org.apache.log4j.PatternLayout

log4j.appender.stdout.layout.ConversionPattern=%5p [%t] - %m%n

　　映射文件User.xml,命名和实体类一样

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
        PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<!--
   namespace：命名空间，它的作用就是对SQL进行分类化管理，可以理解为SQL隔离
   注意：使用mapper代理开发时，namespace有特殊且重要的作用
 -->
<mapper namespace="User">
    <!--
        [id]：statement的id，要求在命名空间内唯一
        [parameterType]：入参的java类型
        [resultType]：查询出的单条结果集对应的java类型
        [#{}]： 表示一个占位符?
        [#{id}]：表示该占位符待接收参数的名称为id。注意：如果参数为简单类型时，#{}里面的参数名称可以是任意定义
     -->
    <select id="findUserById" parameterType="int" resultType="com.ahd.model.User">
        SELECT * FROM USER WHERE id = #{id}
    </select>

    <!--模糊查询
    [${}]：表示拼接SQL字符串
      [${value}]：表示要拼接的是简单类型参数。
       注意：
      1、如果参数为简单类型时，${}里面的参数名称必须为value,string内有getValue方法
      2、${}会引起SQL注入，一般情况下不推荐使用。但是有些场景必须使用${}，比如order by ${colname}
    -->
    <select id="findUserByName" parameterType="String" resultType="com.ahd.model.User">
        SELECT * FROM USER WHERE username LIKE '%${value}%'
    </select>

    <!--插入-->
    <insert id="insertUser" parameterType="com.ahd.model.User" >
        INSERT INTO user (username,sex,birthday,address)
        VALUE (#{username},#{sex},#{birthday},#{address})
    </insert>

    <!--更新-->
    <update id="updateUser" parameterType="com.ahd.model.User">
        UPDATE  user SET  sex=#{sex},address=#{address}
        WHERE  username=#{username}
    </update>

    <!--删除-->
    <delete id="deleteUserbyID" parameterType="int" >
        DELETE  FROM user
        WHERE  id=#{id}
    </delete>

    </mapper>

　　　src目录下配置文件SqlMapConfig.xml,将User.xml配置进来

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configuration
        PUBLIC "-//mybatis.org//DTD Config 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-config.dtd">
<configuration>
        <!-- 配置mybatis的环境信息 -->
    <environments default="development">
        <environment id="development">

            <!-- 配置JDBC事务控制，由mybatis进行管理 -->
            <transactionManager type="JDBC"></transactionManager>
            <!-- 配置数据源，采用dbcp连接池 -->
            <dataSource type="POOLED">
                <property name="driver" value="${driver}"/>
                <property name="url" value="jdbc:mysql://localhost:3306/mybatis?useUnicode=true&amp;characterEncoding=utf8"/>
                <property name="username" value="${name}"/>
                <property name="password" value="${password}"/>
            </dataSource>
        </environment>
    </environments>
    <mappers>
        <!--<mapper resource="com/gyf/sqlmap/User.xml"></mapper>-->

        <!--第一种:写映射文件的名字-->
        <mapper resource="com/ahd/sqlmap/User.xml"></mapper>
        <!--第二种:写类名,一定要有个映射文件与之对应
        如果没有，那么在UserMapper要声明注解-->
        <!--<mapper class="com.gyf.mapper.UserMapper"></mapper>-->

        <!--第三种：可以写包名-->
        <!--<package name="com.gyf.mapper"></package>-->
    </mappers>
</configuration>

　　实体类User

　　

　　测试文件:Demo01

package com.ahd.Test;

import com.ahd.model.User;
import org.apache.ibatis.io.Resources;
import org.apache.ibatis.session.SqlSession;
import org.apache.ibatis.session.SqlSessionFactory;
import org.apache.ibatis.session.SqlSessionFactoryBuilder;
import org.junit.Test;

import java.io.IOException;
import java.io.InputStream;
import java.util.List;

public class Demo01 {
    @Test
    public void test() throws IOException {
//        a)   读取配置文件；
        InputStream is= Resources.getResourceAsStream("SqlMapConfig.xml");
//        b)   通过SqlSessionFactoryBuilder创建SqlSessionFactory会话工厂。
        SqlSessionFactory ssf=new SqlSessionFactoryBuilder().build(is);
//        c)   通过SqlSessionFactory创建SqlSession。
        SqlSession sqlSession= ssf.openSession();
//        d)   调用SqlSession的操作数据库方法。
//        User user= sqlSession.selectOne("findUserById",10);
//        System.out.println(user);
        List<User> list=sqlSession.selectList("findUserByName","张");
        for(User user:list){
            System.out.println(user);
        }
//        e)   关闭SqlSession。
        sqlSession.commit();
    }
}