SpringBoo之JDBC中NamedParameterJdbcTemplate的使⽤
及。。。
⼀、JdbcTemplate使⽤
项⽬中使⽤到了Spring JDBC, ⼀般jdbcTemplate基本可以满⾜我们的需求，我们可以通过?占位符来传参，⽅式sql注⼊。
例如：
@Override
public boolean queryMultBySpuId(String spuId, String companyId) {
String sql = "SELECT goods_commonid FROM zcy_goods_item WHERE goods_commonid=? AND company_id=? ";
try {
List<String> commonidList=jdbcTemplate.queryForList(sql, new String[]{spuId, companyId},String.class)
;
if (CollectionUtils.isEmpty(commonidList)) {
return false;
} else {
return true;
}
} catch (DataAccessException e) {
return false;
}
}
⼆、SQL中的in语句场景
如果我们在sql中使⽤了in，那么通过?占位符来传参是不能解决问题的，直接拼接sql⼜会有sql注⼊的风险。这种情况下我们可以使⽤NamedParameterJdbcTemplate 来解决问题。
springboot是啥NamedParameterJdbcTemplate⽀持具名参数
PS：具名参数: SQL 按名称(以冒号开头)⽽不是按位置进⾏指定. 具名参数更易于维护, 也提升了可读性. 具名参数由框架类在运⾏时⽤占位符取代。
三、NamedParameterJdbcTemplate的使⽤
1、获得NamedParameterJdbcTemplate实例，在NamedParameterJdbcTemplate 构造器中直接传⼊JdbcTemplate的实例即可，如下：
NamedParameterJdbcTemplate nameJdbc = new NamedParameterJdbcTemplate(jdbcTemplate);
2、使⽤NamedParameterJdbcTemplate实例，我们可以把in中的参数放⼊map中，值为List<String>
paramMap.put("itemIds", Arrays.asList(itemIds.split(",")))
3、编写查询代码：
@Override
public List<Item> selectItemByIds(String itemIds) {
NamedParameterJdbcTemplate nameJdbc = new NamedParameterJdbcTemplate(jdbcTemplate);    Map<String,Object> paramMap = new HashMap<String, Object>();
try {
String sql = "SELECT  *  FROM zcy_goods_item WHERE id IN(:itemIds) ORDER BY id DESC";        paramMap.put("itemIds", Arrays.asList(itemIds.split(",")));
return nameJdbc.query(sql,paramMap, new BeanPropertyRowMapper<Item>(Item.class));
} catch (DataAccessException e) {
return null;
}
}

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。