mybatis generator配置

mybatis generator配置,第1张

在插件configurationFile参数指定的文件路径创建对应的配置文件,内容范例如下

根据上一步生成设置配置里面的<classPathEntry location="D:/mysql-connector-java-5.1.47.jar" />指定的相应位置放好驱动包

也可以在plugin中添加jdbc驱动依赖包,这样就不需要在外部放置。

打开idea的maven侧边栏,展开plugin列表并点击generate,如下图:

1.默认生成的字段属性为驼峰格式,如果想与字段名保持一致,则可在<table>下添加useActualColumnNames属性节点

2.实体类名默认只会表名去掉“_”之后首字母大写,要想用标准驼峰格式则需要自己设置类名,如:<table domainObjectName="AbcDef">

3.实体类名如果需要去除表名前缀,可在<table>下添加

注意Its是前缀字符串,使用的时候自己根据情况替换,而且首字母必须大写,否则无法匹配

①不用加“statementType="STATEMENT"”就可以;

②的确是用${}。

③如果直接采用${},的确是不安全,会有SQL注入攻击的危险。一般会在SpringMVC层将敏感字符转义。比如">"用“>”表示,网上有很多封装函数,或者apache common lang包的StringEscapeUtils.escapeHtml()等等。

因为使用#{},mybatis使用connection.prepareStatement("select * from ?"),把表名作为参数提交给数据库,而数据库不支持这种方式。

而使用${},mybatis是字符串拼接,也就是connection.prepareStatement("select * from tabName"),这是正常写法。

所以本质上是数据库不支持。

我把这个问题记录到我的小站匠艺软件


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/bake/11688689.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-18
下一篇 2023-05-18

发表评论

登录后才能评论

评论列表(0条)

保存