学习MyBatis必知必会~ OGNL 表达式和EL 表达式

Posted 2022-02-05 一乐乐

一、OGNL 表达式（Object-Graph Navigation Language 对象-图形导航语言）

1、语法：#

2、OGNL 表达式的作用：可以存取对象的属性和调用对象的方法，通过OGNL 表达式可以迭代获取对象的结构图

3、# ： 是指上下文(环境)对象

4、 OGNL 表达式获取属性举例：

对象person:id:10,age:18,name:小明;   若上下文(环境)的对象是person，通过#  可以直接获取到对象的属性值  
#id 相当于 perosn.getId()
#age 相当于 person.getAge()
#name 相当于 person.getName()

■ OGNL 在mybatis框架中的应用：

/* User 类*/
@Data
public class User 
	private Long id;
	private String name;
	private BigDecimal salary;


/* 测试类 */
User user = new User();
user.setId(2L);
SqlSession session = factory.openSession();
//4、进行数据库操作（CRUD）
User user = session.selectOne("com.shan.hello.UserMapper.get", user);//将user作为上下文对象(javaBean类型)传入

/* 映射文件 */
<select id="get" parameterType="java.lang.Long" resultType="com.shan.hello.User">
    select * from t_user where id = #id   //上下文是javaBean类型，OGNL 表达式格式必须为 #属性名 
</select>

✿ 关于OGNL 的上下文对象类型【获取属性值】：

（1）javaBean对象，例如上面的User，则 OGNL 表达式格式必须为 #属性名

（2）map 对象，OGNL 表达式格式为 #key

（3）简单类型对象（基本类型、String类型），OGNL 表达式格式为 #随便写，不过一般写得见名知意，增加代码的阅读性

• 简单类型举例子：

  /* 测试类 */
  SqlSession session = factory.openSession();
  //4、进行数据库操作（CRUD）
  User user = session.selectOne("com.shan.hello.UserMapper.get", 2L);//将2L作为上下文对象(简单类型)传入
  
  /* 映射文件 */
  <select id="get" parameterType="java.lang.Long" resultType="com.shan.hello.User">
      select * from t_user where id = #id//上下文是javaBean类型，OGNL 表达式格式可以写成#aa，不过增强代码阅读性也会写成#id
  </select>
  

二、EL 表达式 $

1、语法：$属性名

2、OGNL 表达式的作用：通过 $属性名 直接获取属性值，属性的内容。

三、在MyBatis中，OGNL 表达式 # 和 EL 表达式 $ 的异同

1、sql语句分别使用# 和 $的实际情况：

（1）使用 #：

<!-- 映射文件 ---> 
<select id="login" resultType="Client">
	select id, username, password from client where username = #username and password = #password ;
 </select>
 
 <!-- # 的实际作用：现在转成?的占位符，然后再把值设置进去【假设外界传入的值username="小明"，password="1"】 -->
select id, username, password from client where username = ? and password = ?;
PreparedStatement.setString(1, "小明");
PreparedStatement.setString(2,"1");

（2）使用 $：

<!-- 映射文件 --->
<select id="login" resultType="Client">
	select id, username, password from client where username = $username and password = $password ;
 </select>
 
 <!-- $ 的实际作用：直接把值设置进去【假设外界传入的值username="小明"，password="1"】 -->
select id, username, password from client where username = "小明" and password = "1";

★ 2、# 和 $ 的异同：

• 相同：都可以获取对象的信息。

• 不同：

  使用# 传递的参数，会先转成占位符？，再通过设置占位符参数的方式设置值【会给值用单引号引起来】，不会导致sql注入问题，比较安全。

  使用$ 传递的参数，直接把解析出来的数据作为sql语句的一部分。可能会出现sql注入安全问题，比较不安全。