MyBatis是如何实现动态SQL的？

MyBatis 是一个强大的 Java 框架，用于简化与关系数据库的交互，特别是处理大量数据操作时。它的动态 SQL 功能允许开发者在运行时构建 SQL 查询语句，而不是在编写时就硬编码。

实现动态 SQL 的关键在于 MyBatis 提供的 XML 映射文件（或注解）以及 `SqlSession` 对象。下面是动态 SQL 主要的工作原理：

1. **XML 映射文件**：在这个文件中，开发人员定义了一系列的 SQL 插入、更新、查询和删除语句。每个映射都有一个 `<select>`、`<insert>`、`<update>` 或 `<delete>` 标签，它们包含了一个动态参数化的 SQL 语句。这些标签内部的 SQL 使用 `${}` 或 `#{}` 格式，其中`${}` 表示简单的字符串插值，而 `#{}` 可以引用 Java 对象的属性或者表达式。

<select id="getUserById" parameterType="int" resultType="User">
    SELECT * FROM users WHERE id = #{id}
</select>

2. **预编译的 PreparedStatement**：MyBatis 将 XML 中的 SQL 转换为预编译的 `PreparedStatement` 对象，这样可以在执行时避免 SQL 注入攻击。当 `SqlSession` 执行查询时，它会将传递的参数替换到 SQL 中的占位符位置。

3. **Java 方法调用**：在实际使用时，我们通过调用 `SqlSession` 的相应接口方法（如 `selectList()` 或 `update()`），并传入映射文件中的 ID 和对应的参数实例。框架会根据这个 ID 找到相应的 SQL 映射，并将其绑定到实际的参数上执行。

4. **结果集解析**：查询完成后，`SqlSession` 会返回结果集，可以根据映射的结果类型自动转换成 Java 对象。

通过这种方式，MyBatis 允许开发者在不修改数据库结构的情况下，根据业务需求动态生成 SQL 语句，提高了灵活性和代码复用率。