Mybatis动态sql查询

很多业务情况下是根据不用id来查询需要select * from user where id in （1,2）这样的SQL。现在就提供两种方法实现

方法一：直接拼接插入

<select id="findByIds" parameterType="java.lang.String" resultType="com.pojo.User">
select * from user where id in (${value})
</select>
<!--
注意点： ${}拼接符:字符串原样拼接,如果传入的参数是基本类型(string,long,double,int,boolean,float等),那么${}中的变量名称必须是value
-->

@Test
public void testfindByIds() throws Exception{
SqlSession openSession = factory.openSession();
//通过getMapper方法来实例化接口
UserMapper mapper = openSession.getMapper(UserMapper.class);
//方法一：用直接拼接
List<String> list=new ArrayList<String>();
list.add("1");
list.add("3");
String ids=String.join(",", list);
List<User> result = mapper.findByIds(ids);
System.out.println(result);
}

　方法二：foreach方式

<select id="findByIds1" parameterType="java.util.List" resultType="com.pojo.User">
select * from user
<where>
<if test="list.size() != 0">
<!--
foreach:循环传入的集合参数
collection:传入的集合的变量名称
item:每次循环将循环出的数据放入这个变量中
open:循环开始拼接的字符串
close:循环结束拼接的字符串
separator:循环中拼接的分隔符
-->
<foreach collection="list" item="id" open="id in(" close=")" separator=",">
#{id}
</foreach>
</if>
</where>
</select>
<!--

注意点 如果传入是list的话collection必须用list这个名字，而且parameterType必须是java.util.List的写法
-->

@Test
public void testfindByIds1() throws Exception{
SqlSession openSession = factory.openSession();
//通过getMapper方法来实例化接口
UserMapper mapper = openSession.getMapper(UserMapper.class);
//方法二：传入List
List<Integer> ids=new ArrayList<Integer>();
ids.add(1);
ids.add(3);
List<User> result = mapper.findByIds1(ids);
System.out.println(result);
}

拼接字符串的方式千万要保证传入的数据是正确，不然的话会存在SQL攻击！！！！