Mybatis实现动态排序
在数据展示时，很有可能碰到，需要动态排序的需求。当数据比较少的时候，还可以前端排序，但是，当数据非常大，尤其是涉及到分页的时候，就必须要用后端解决了。
以下，提供一种后端动态排序解决方案。
比如，现在我要查询用户信息（User）表。
可以在查询时，接口中，多添加两个字段。
-
orderField（排序列） -
orderType（排序规则，升降序）
之后，在mapper.xml中的查询列表方法，添加
SELECT
name , sex , age , user_grade as userGrade
FROM user
order by ${orderField} ${orderType}
注意事项：使用这样连续拼接两个注入参数时，只能用${}，不能用#{}。
详情可以查看解释
这时，在我们查询时，可以在传入参数
User user = new User();
//以user_grade字段排序
user.setOrderField("user_grade");
//降序
user.setOrderType("desc");
//可在User类中添加
//在未传入时，使用set注入，设置默认值
public String getOrderField() {
if (orderField == null || "".equals(orderField)) {
orderField = "create_time";
}
return orderField;
}
public String getOrderType() {
if (orderType == null || "".equals(orderType)) {
orderType = "desc";
}
return orderType;
}
如果，你觉得传入数据库中字段user_grade很不舒服的话。可以这样写SQL
SELECT
name , sex , age , user_grade as userGrade
FROM user
ORDER BY
name ${orderType}
age ${orderType}
user_grade ${orderType}
create_time ${orderType}
然后再传入字段时，就这样
user.setOrderField("userGrade");
Mybatis动态排序不生效问题
sql如下：
select * from table_name order by #{field}
造成问题原因
mybatis动态参数
#{}方式传参数会使用preparedstatement预编译处理方式，参数是以？占位符的方式传递。可以看到mybaits的sql日志如下：
==> Preparing: SELECT * FROM table_name ORDER BY ? ==> Parameters: time(String）
preparedstatement预编译方式的参数替换的原理1可知预编译方式会对参数加上’’引号,生成的最终sql如下：
SELECT * FROM table_name ORDER BY 'time'
以上sql数据库不能正常解析 order by 后面的字段，这就是我们排序失效的原因
解决办法
将#{}参数方式改成${}参数方式即可。
原因： ${}参数的方式是简单的字符串替换。
在动态解析阶段，该 sql 语句会被解析成：
select * from table_name order by time
小结一下：
- #{}方式传参数只能处理值参数 不能传递表名，字段等参数
- ${}字符串替换，可以动态处理表名，字段参数，但是使用这种方式必须注意sql注入的风险，对参数做好校验处理
备注：preparedstatement具体实现原理见：com.mysql.jdbc.PreparedStatement中的setString方法源码
以上为个人经验，希望能给大家一个参考，也希望大家多多支持IT俱乐部。
