在Spring boot的配置文件中加入下面配置项，我当前是在开发状态中，所以配置文件是application-dev.properties，在里面加入：#打印mybatis的SQL语句
logging.level.com.basicData.api.mapper=debug注意：com.basicData.api.mapper 是 mybatis 的 mapper 接口所在包，替换成自己对应包名即可！
参考：
https://www.cnblogs.com/expiator/p/8664977.html
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。
通过总结，Mybatis框架下易产生SQL注入漏洞的情况有以下三种：
1. 模糊查询 like
以新闻详情页面为例，按照新闻标题对新闻进行模糊查询，如果考虑安全编码规范问题，其对应的SQL语句如下：select * from `news` where `title` like ‘%#{title}%‘但这样...
MyBatis源码解析系列参考：http://www.mybatis.org/mybatis-3/zh/index.html和源码调试，加上画图理解
首先在掌握一门技术前，先得知道它是是什么，怎么用。之后再掌握底层原理
1、使用传统JDBC编程：public static void main(String[] args) {Connection connection = null;PreparedStatement preparedStatement = null;ResultSet resultSet = null;try {// 加载数据库驱动Class.forName("com.mysql.jdbc.Driver");// 通过驱动管理...
<insert id="insertBatch" parameterType="java.util.List">insert into tbl_order_drivers_relation(order_code,driver_id,status,delivery_time,finish_time)values<foreach collection="list" item="it" separator=","><trim prefix="(" suffix=")" suffixOverrides=",">#{it.orderCode,jdbcType=VARCHAR},#{it.driverId,jdbcType=VARCHAR},#{it.status,jdbcType=VARCHAR},#{it.deliveryTime,jdbcType=TIMESTAMP},#{it.finishTi...
一、where 和 if标签
1、在IUserDao接口中新建方法2、在IUserDao.xml中编写相应内容
这里的if里面的test为判断的语句条件，里面的参数名字对应java文件里的字段 而不是数据库的
if标签里的内容为sql的语句的拼接
其中where标签其实为 select * from user where 1=1 的改写
特别注意当有多个if的时候，由于标签内容为sql语句的拼接，所以千万不能忘了and 的连接 如下面的
username like #{userName} and sex = …
<select id="fin...
Mybatis入门
一次数据库访问直接发送sql一次数据库访问SqlSessionFactoryBuilderSqlSessionFactorySqlSessiondbSqlMapperSqlSessionFactoryBuilder 读取配置信息创建SQLSessionFactory，建造者模式，方法级生命周期，这个东西就是为了创造SqlSessionFactory的，所以一般放在方法内部，用完即销毁SQLSessionFactory 用来创建SqlSession的，工厂单例模式（本身是单例的，用来创建SqlSession的时候体现了工厂模式），存在于程序的整个...
概述
源码就是能够被用来执行，生成机器能够识别的代码,通过开源源码，可以引用其功能。
重要性
1、mybatis中的sql执行，不紧要知道返回的结果是什么，还需要知道这结果是怎么来的，经过了怎样的处理，只有知道了这样的原理，碰到问题才能更好的知道问题出在那个环节。2、能更好的扩展应用程序,可以做到代码的复用，减少开发成本和时间。3、学习其中的设计思想能够在其他应用得已应用。
步骤
源码阅读，可以从测试用例着手，每个源...
1.什么是SQL注入
答：SQL注入是通过把SQL命令插入到web表单提交或通过页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL指令。注入攻击的本质是把用户输入的数据当做代码执行。举例如: 表单有两个用户需要填写的表单数据，用户名和密码，如果用户输入admin(用户名)，111(密码)，若数据库中存在此用户则登录成功。SQL大概是这样SELECT * FROM XXX WHERE userName = admin and password = 111但若是遭到了SQL注入，输入的数据变...
mybatis--环境搭建
fork项目调试mybatis-config.xmlAutoConstructorMapper.xmlCreateDB.sqlPOJOAutoConstructorTestfork项目
https://github.com/mybatis/mybatis-3 Fork 到自己的仓库 使用 idea clone ssh 到本地
调试
在test的AutoConstructorTest中进行测试
mybatis-config.xml
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-...
博客整理
Mybatis学习笔记（一）——对原生jdbc中问题的总结
Mybatis学习笔记（二）——Mybatis框架
Mybatis学习笔记（三）——入门程序
MyBatis学习笔记（四）——入门程序（续）
Mybatis学习笔记（五）——DAO开发
Mybatis学习笔记（六）——配置文件
Mybatis学习笔记（七）——输入输出映射
Mybatis学习笔记（八）——动态SQL
Mybatis学习笔记（九）——一对一和一对多查询
Mybatis学习笔记（十）——多对多查询
Mybatis学习笔记...
1、实现思路，通过ThreadLocal获取是否开启数据权限，开启则通过mybatis-plus的DataPermissionHandler实现数据权限
controller上添加的注解DataScope.java
package com.pojo.common.datascope.annotation;import com.pojo.common.core.config.HkhjDataPermissionHandler;
import com.pojo.common.core.utils.DataScopeContext;import java.lang.annotation.Documented;
import java.lang.annotation.ElementType;
import java.lang...
目录步骤 1 : Mybatis CRUD和分页步骤 2 : 先运行，看到效果，再学习步骤 3 : 模仿和排错步骤 4 : 基于前面的知识点步骤 5 : pom.xml步骤 6 : PageHelperConfig步骤 7 : CategoryMapper步骤 8 : CategoryController步骤 9 : listCategory.jsp步骤 10 : editCategory.jsp步骤 11 : 重启测试访问步骤 1 : Mybatis CRUD和分页这里使用Mybatis来做一个完整的CRUD和分页。 其中分页使用Mybatis 里讲解的PageHelper插件。步骤 2 : 先运行...
去Oracle行动
最近公司要发展海外项目，所以要将现有的系统全部平移过去，另外数据库也要从原来的Oracle变为Mysql。公司的数据库交互层面使用的是Mybatis，而Oracle与Mysql也有一些语法上的不同。所以在项目中的Sql要改动，但是多个项目中涉及到的Sql非常多，如果仅凭人工一条一条辨别的话，工作量有点大。
所以就萌发出了直接将数据源变为Mysql，利用反射批量执行Mapper中的方法，然后如果有参数的话，就设置为默认的初始值，然后...
12.动态SQL
动态SQL是指根据不同的条件，生成不同的SQL语句。
12.1随机生成id
public class IDutils {public static String getId(){return UUID.randomUUID().toString().replaceAll("-","");}
}//测试
@Testpublic void test1(){System.out.println(IDutils.getId());}12.2开启驼峰命名映射
在mybatis-config.xml中<!--开启字段名和驼峰命名转换，可以将数据表的create_time转换为createTime--><setting name="mapUnderscoreToC...
官网文档地址： https://mp.baomidou.com/guide/
MyBatis-Plus 特性： https://mp.baomidou.com/guide/#%E7%89%B9%E6%80%A7
一、引入依赖 https://mvnrepository.com/
<dependency><groupId>com.baomidou</groupId><artifactId>mybatis-plus-boot-starter</artifactId><version>3.4.2</version>
</dependency>
