myBatis面试精华：安全替换与映射技巧

在myBatis面试中，面试官可能会针对以下关键知识点进行提问： 1. **预编译处理与安全性**: - #{}和${}的区别：#{}是预编译处理，它会将SQL中的占位符替换为PreparedStatement的问号，并使用set方法安全地设置值，从而防止SQL注入。相比之下，${}是简单的字符串替换，不进行预编译，安全风险较高。 2. **字段名映射**: - 当实体类属性名与数据库字段名不一致时，面试者可能关注如何处理： - 使用SQL别名：在SQL语句中指定字段别名使其与实体属性对应。 - `<resultMap>`映射：通过XML配置文件定义字段和属性之间的映射关系。 3. **模糊查询**: - 模糊查询的实现方式包括： - Java代码中使用通配符（如`like '%keyword%'`），但需注意避免SQL注入问题。 - 在SQL语句中拼接通配符，虽然简洁但同样有安全风险。 4. **Mapper接口与XML映射文件的关系**: - 通常一个Mapper接口对应一个XML映射文件，它们之间的关系如下： - Mapper接口是Mapper设计模式的体现，它的方法与XML中的`<select>`, `<insert>`, `<update>`, `<delete>`标签一一对应。 - Dao接口（Mapper接口）的工作原理：接口方法的参数定义了SQL语句的参数，无实现类，通过接口名和方法名的组合确定哪个`MappedStatement`被调用。 - 参数不同时：虽然方法签名不同，但myBatis允许在同一个接口中使用重载，只要方法名相同，参数列表不同即可。 5. **例子说明**: - 例如，`com.mybatis3.mappers.StudentDao.findStudentById`这样的接口调用，会根据命名空间和方法ID定位到对应的`MappedStatement`。 在面试中，对myBatis的理解应包括其核心特性（预编译、动态SQL和接口与XML映射的关联），以及如何处理常见问题（字段映射、模糊查询和接口设计）。面试者可能会询问如何优雅地解决这些问题，以及如何确保代码的安全性和性能优化。