1 #和$的区别

#	$
PreparedStatement	Statement
?	拼接
解决了SQL注入漏洞	SQL注入漏洞( OR 1=‘1’)
#{title} —>book.getTitle()	ORDER BY ${price} -->将传入的price拼接在ORDER BY 的后面

1.1 例子

1.1.1 第一步：在接口中写方法

在这里插入图片描述

1.1.2 第二步：写sql语句

在这里插入图片描述

1.1.3 第三步：测试

在这里插入图片描述

使用$的测试，可以看到成功查询，并且以价格高到低排序
在这里插入图片描述

1.1.4 补充：如果在第二步用#{price}代替${price}

#是注入book.get()方法的值，而book中并没有book_price DESC 这个属性，自然也就调用不了get方法。
因此，如果使用#，就只会做全查询

在这里插入图片描述

2 缓存问题

2.1 用一个查询测试

@Test
	public void testFindById() throws IOException {
		// 这里先把before和after注释
		// 1.读取mybatis配置文件，变成字符流对象
		Reader in = Resources.getResourceAsReader("resources/mybatisConfig/mybatis-config.xml");

		// 2.创建SqlSessionFactory工厂，管理多个数据库操作会话
		SqlSessionFactory sqlSessionFactory = new SqlSessionFactoryBuilder().build(in);

		// 3.开启一次sql会话
		sqlSession = sqlSessionFactory.openSession();

		// 4.创建数据库操作接口对象
		IBookMapper mapper = sqlSession.getMapper(IBookMapper.class);

		// 5.接口操作，调用接口方法
		Book book = mapper.findById(3);
		
		System.out.println(book);

		// 6.事务提交
		sqlSession.commit();
		sqlSession.close();

	}

在这里插入图片描述

2.1.1 逐行解释

DEBUG - Opening JDBC Connection 打开jdbc连接，从数据源中取得Connection对象
INFO - {dataSource-1} inited 初始化数据源
DEBUG - Setting autocommit to false on JDBC Connection [com.mysql.cj.jdbc.ConnectionImpl@73d4cc9e] 将事务的自动提交设置为false
DEBUG - ==> Preparing: SELECT * FROM book_tab WHERE book_id = ? PreparedStatment 读取SQL语句
DEBUG - ==> Parameters: 3(Integer) 给?号注入值
影响行数
查询的数据
DEBUG - Resetting autocommit to true on JDBC Connection [com.mysql.cj.jdbc.ConnectionImpl@73d4cc9e] 将事务的自动提交设置为真
DEBUG - Closing JDBC Connection [com.mysql.cj.jdbc.ConnectionImpl@73d4cc9e] 将连接对象Connection重新放入数据源连接池中