甘肃省建设部网站首页行业数据统计网站
目录
基础操作
删除
预编译SQL
增、改、查
自动封装
基础操作
环境准备
删除
根据主键动态删除数据：使用了mybatis中的参数占位符#{ }，里面是传进去的参数。
单元测试：
另外，这个方法是有返回值的，返回这次操作的数据数量，比如删除了一条记录，就返回1，以此类推。但一般没什么用，所以使用void不返回值。可以通过添加配置信息，输出mybatis的日志进行观察。
以下是mybatis的输出日志：？是参数占位符（替代了#{ }），传进参数（16），这里实际上并没有16这条数据，因此操作数据的数量updatas为0。
这条SQL语句叫做预编译SQL，那为什么不直接将16拼接在sql语句中呢？
预编译SQL
因为采用预编译SQL有两大优势：
-
性能提升：预编译SQL语句在第一次执行时会被编译，之后如果再次使用相同的SQL语句，就不需要重新编译，可以直接执行，这可以显著提高执行效率。
-
安全性增强：使用预编译SQL可以有效防止SQL注入攻击，因为SQL语句和参数是分开处理的。参数在执行时被传递给预编译的语句，而不是作为SQL语句的一部分，这样可以避免恶意用户通过修改参数来执行非法SQL操作。
SQL注入是通过操作输入的数据来修改事先定义好的SQL语句，以达到执行代码对服务器进行攻击的方法。以下为例子：
实际上，登录功能的账户密码校验就是查询操作，查询数据库中是否有账号和密码的数据存在，如果都存在就可以登录，如果不存在就返回错误信息。
存在账号张无忌zhangwuji并且密码为111，可以登录，反之就不能登录。
神奇的是以下的账号是随便输入的，但密码需要刻意写成这种形式。也可以成功登录
因为这段密码把sql语句的语义改写了，此时登录只需要‘1’=‘1’，而这是始终成立的。如下：
这种拼接的形式就有可能导致被SQL注入，因此就要采用预编译传参的形式进行规避。
参数占位符的区别：（面试题：#和$的占位符区别）
增、改、查
和删除一模一样，只是需要传递的参数太多，而这些参数都封装在Emp对象中，直接传递这个对象就行了。该方法也有返回值，和删除一样，就void不返回即可。
主键返回：在数据添加成功后，如果需要立即获取插入这条数据的主键，需要添加@options注解
更新：
数据一般不会更新主键，因此我们根据主键去修改数据。尾部增加一个id条件，对这个id的数据进行修改，其他的和删除新增一样。
查询：
同样根据id查询员工
条件查询：这里用了like模糊搜索和concat函数进行字符拼接，以避免SQL注入。
自动封装
绿色部分会自动封装到emp对象，而红色不能自动封装
三个解决方法：
