Mybatis实现动态排序方式

2022-10-25 11:40:40

目录Mybatis实现动态排序Mybatis动态排序不生效问题造成问题原因解决办法Mybatis实现动态排序在数据展示时,很有可能碰到,需要动态排序的需求。当数据比较少的时候,还可以前端排序,但是,当...

目录
MyBATis实现动态排序
Mybatis动态排序不生效问题
造成问题原因
解决办法

Mybatis实现动态排序

在数据展示时,很有可能碰到,需要动态排序的需求。当数据比较少的时候,还可以前端排序,但是,当数据非常大,尤其是涉及到分页的时候,就必须要用后端解决了。

以下,提供一种后端动态排序解决方案。

比如,现在我要查询用户信息(User)表。

可以在查询时,接口中,多添加两个字段。

orderField(排序列)
orderType(排序规则,升降序)

之后,在mapper.XML中的查询列表方法,添加

SELECT
name , sex , age , user_grade as userGrade
FROM user
<if test="orderField !=null and orderField != '' ">
  order by ${orderField} ${orderType}
</if>

注意事项:使用这样连续拼接两个注入参数时,只能用${},不能用#{}。

详情可以查看解释

这时,在我们查询时,可以在传入参数

User user = new User();
//以user_grade字段排序
user.setOrderField("user_grade");
//降序
user.setOrderType("desc");
//可在User类中添加
//在未传入时,使用set注入,设置默认值
public String getOrderField() {
  if (orderField == null || "".equals(orderField)) {
   orderField = "create_time";
  }
  return orderField;
 }
 public String getOrderType() {
  if (orderType == null || "".equals(orderType)) {
   orderType = "desc";
  }
  return orderType;
 }

如果,你觉得传入数据库中字段user_grade很不舒服的话。可以这样写SQL

SELECT
name , sex , age , user_grade as userGrade
FROM user
<if test="orderField != null" >
 ORDER BY
 <choose>
  <when test="orderField == 'name'">
   name ${orderType}
  </when>
  <when test="orderField == 'age'">
   age ${orderType}
  </when>
  <when test="orderField == 'userGrade'">
   user_grade ${orderType}
  </when>
  <otherwise>
   create_time ${orderType}
  </otherwise>
 </choose>
</if>

然后再传入字段时,就这样

user.phpsetOrderField("userGrade");

Mybatis动态排序不生效问题

sql如下:

select * from table_name order by #{field}

造成问题原因

mybatis动态参数

#{}方式传参数会使用preparedstatement预编译处理方式,参数是以?占位符的方式传递。可以看到mybaits的sql日志如下:

==> Preparing: SELECT * FROM table_name ORDER BY ?
==> Parameters: time(String)

preparedstatement预编译方式的参数替换的原理1可知预编译方式会对参数加上’'引号,生成的最终sql如下:

SELECT * FROM table_name ORDER BY 'time'

以上sql数据库不能正常解析 order by 后面的字段,这就是我们排序失效的原因

解决办法

将#{}参数方式改成${}参数方式即可。

原因: ${}参数的方式是简单的字符串替换。

在动态解析阶段,该 sql 语句会被解析成:

select * from table_name order by time

小结一下:

#{}方式传参数只能处理值参数 不能传递表名,字段等参数
${}字符串替换,可以动态处理表名,字段参数,但是使用这种方式必须注意sql注入的风险,对参数做好校验处理

备注:preparedstatement具体实现原理见:com.mysql.jdbc.PreparedStatement中的setString方法源码

以上为个人经验,希望能给大家一个参考,也希望大家多多支持我们。