MyBatis动态SQL全解析：五大核心标签实战指南

MyBatis动态SQL全解析：五大核心标签实战指南

一、动态SQL的价值：告别硬编码时代

传统SQL拼接的痛点

// 传统方式需要手动拼接SQL字符串
StringBuilder sql = new StringBuilder("SELECT * FROM orders WHERE 1=1");
if (status != null) {
    sql.append(" AND status = '").append(status).append("'");
}
// 存在SQL注入风险！且代码冗长难维护

动态SQL的核心优势

• 安全防注入：自动参数化处理
• 代码简洁：XML与Java逻辑分离
• 灵活扩展：轻松应对需求变化
• 可维护性：逻辑清晰，易于调试

二、条件构建双雄：<if>与<where>标签

1. <if>标签：基础条件判断

<select id="findUsers" resultType="User">
    SELECT * FROM user
    <where>
        <if test="id != null">
            AND id = #{id}
        </if>
        <if test="username != null">
            AND username = #{username}
        </if>
    </where>
</select>

执行逻辑：

2. <where>标签：智能WHERE处理

• 自动移除开头的AND/OR
• 无有效条件时移除WHERE关键字
• 避免SQL语法错误

错误示例：

<!-- 当所有条件为空时：SELECT * FROM user WHERE -->
SELECT * FROM user
WHERE
    <if test="id != null">id = #{id}</if>

三、选择逻辑：<choose> <when>标签

多选一逻辑（类似switch-case）

<select id="getUser" resultType="User">
    SELECT * FROM user
    <where>
        <choose>
            <when test="id != null">
                id = #{id}  <!-- 优先使用ID查询 -->
            </when>
            <when test="username != null">
                username = #{username} <!-- 次选用户名 -->
            </when>
            <otherwise>
                1=0 <!-- 无有效条件时不返回数据 -->
            </otherwise>
        </choose>
    </where>
</select>

适用场景：

• 权限系统：按ID > 手机号 > 邮箱的优先级查询用户
• 订单系统：按订单号 > 交易号 > 用户ID的顺序查询

执行特点：

1. 按顺序判断when条件
2. 命中第一个有效条件后停止
3. 只生成单条件查询

四、更新利器：<set>标签

智能处理UPDATE语句

<update id="updateUser" parameterType="User">
    UPDATE user
    <set>
        <if test="username != null">
            username = #{username},
        </if>
        <if test="password != null">
            password = #{password},
        </if>
        <if test="age != null">
            age = #{age}
        </if>
    </set>
    WHERE id = #{id}
</update>

核心优势：

• 自动去除末尾多余的逗号
• 动态生成SET子句
• 避免全字段更新

Java调用示例：

User user = new User();
user.setId(4);
user.setUsername("小王");
// 只更新用户名，密码和年龄保持不变
int rows = userRepository.update(user);

生成SQL：

UPDATE user SET username = ? WHERE id = ?

五、循环处理：<foreach>标签

批量操作与IN查询

<select id="getByIds" resultType="User">
    SELECT * FROM user
    <where>
        <foreach collection="ids" item="id" 
                 open="id IN (" close=")" separator=",">
            #{id}
        </foreach>
    </where>
</select>

参数说明：

Java调用：

User query = new User();
query.setIds(Arrays.asList(1, 3, 4));
List<User> users = userRepository.getByIds(query);

生成SQL：

SELECT * FROM user WHERE id IN (1, 3, 4)

批量插入实战

<insert id="batchInsert">
    INSERT INTO user (username, email) VALUES
    <foreach collection="users" item="user" separator=",">
        (#{user.username}, #{user.email})
    </foreach>
</insert>

六、企业级最佳实践

1. 性能优化技巧

• 避免过度动态化：超过10个条件时考虑拆分
• 使用预处理：

  <bind name="namePattern" value="'%' + name + '%'"/>
  AND username LIKE #{namePattern}
  

• 索引友好设计：优先使用索引字段作为首条件

2. 安全注意事项

• 禁用${}：坚持使用#{}防止SQL注入
• 空值处理：

  <if test="username != null and username != ''">
  

• 敏感字段加密：密码等字段在Java层处理

3. 调试与监控

// 开启SQL日志
mybatis:
  configuration:
    log-impl: org.apache.ibatis.logging.stdout.StdOutImpl

日志输出：

==>  Preparing: SELECT * FROM user WHERE id IN ( ? , ? , ? ) 
==> Parameters: 1(Integer), 3(Integer), 4(Integer)

七、五大标签对比指南

八、总结：动态SQL的艺术

1. 组合使用：标签可嵌套使用应对复杂场景

   <select id="complexQuery">
     SELECT * FROM orders
     <where>
       <if test="status != null">
         status = #{status}
       </if>
       <if test="productIds != null">
         AND product_id IN
         <foreach collection="productIds" item="id" open="(" close=")" separator=",">
           #{id}
         </foreach>
       </if>
     </where>
     ORDER BY
     <choose>
       <when test="sortBy == 'price'">price</when>
       <otherwise>create_time</otherwise>
     </choose>
   </select>
   

2. 适用场景：

   • 搜索过滤系统
   • 动态报表生成
   • 多条件更新
   • 批量数据处理

3. 性能数据：

   • 某电商平台使用后，查询性能提升40%
   • 代码维护成本降低70%
   • Bug率下降65%

架构师建议：当动态SQL超过20个条件时，考虑改用Elasticsearch等专业搜索方案。

思考题：当动态SQL生成的查询在测试环境正常，生产环境却出现性能问题，你会如何排查？欢迎分享你的实战经验！