Mybatis的where标签怎么动态显示

在MyBatis中，`<where>`标签用于构建SQL WHERE子句，其内容通常是预编译好的SQL模板，需要手动填充占位符（如`${}` 或 `#{}`）。如果你想实现动态生成SQL，即根据业务逻辑动态改变WHERE部分，你可以使用以下几种方式：

1. **使用参数映射（Parameter Mapping）**:
使用`#{}`占位符，当执行查询时，将Java对象的属性值通过`Map`传递给`SqlSession`的`selectList`或`selectOne`方法。例如：

   <select id="getUserById" parameterType="map">
       SELECT * FROM user WHERE id = #{id}
   </select>

Java代码示例：

   Map<String, Object> params = new HashMap<>();
   params.put("id", userId);
   User user = sqlSession.selectOne("getUserById", params);

2. **动态SQL标签（Dynamic SQL Tags）**:
如果需求复杂，可以使用MyBatis提供的`if`, `choose`, `when`, `otherwise`等标签来动态构建SQL。例如：

   <select id="dynamicWhere" resultType="User">
     SELECT * FROM user
     <if test="#userId != null">
       WHERE id = #{userId}
     </if>
     <!-- 更多条件... -->
   </select>

这样，如果`userId`非空，则WHERE条件会被包含。

3. **预编译模板（PreparedStatement）**:
使用`preparedStatement`可以避免SQL注入风险，并且也可以动态设置参数。你需要在获取到`PreparedStatement`后，逐个设置参数位置的值。

请注意，无论哪种方式，都要确保安全性，比如防止SQL注入。对于复杂的动态SQL，推荐使用第一种参数映射的方式，并配合预编译来提高性能和安全性。