面试官:精通 Mybatis?请回答下这几个问题
程序员文章站
2022-04-29 18:50:37
点关注,不迷路;持续更新Java架构相关技术及资讯热文!!! Mybatis是现在非常主流的持久层框架,虽然平时用的多,但是其中几个细节的问题,能说出个所以然来不? 一、最常见,参数中 #{} 和 ${} 有什么区别? 1、要点: #{}是编译处理,可以防止 SQL 注入攻击。 ${}是静态文本替换 ......
点关注,不迷路;持续更新java架构相关技术及资讯热文!!!
mybatis是现在非常主流的持久层框架,虽然平时用的多,但是其中几个细节的问题,能说出个所以然来不?
一、最常见,参数中 #{} 和 ${} 有什么区别?
1、要点:
-
#{}
是编译处理,可以防止 sql 注入攻击。 -
${}
是静态文本替换,有 sql 注入攻击风险。
2、详情:
-
#{}
会将sql语句编译好并使用占位符?,然后再进行取值(值转换成字符串)很大的程度防止sql注入。${}先取值(不做任何处理直接引用)然后再去编译sql语句,无法防止sql注入,一般用于传入数据库对象,比如表名之类的。 -
#{}
是sql的参数占位符,mybatis会将sql中的#{}替换为 ?号,会编译处理。在sql执行前会使用preparedstatement的参数设置方法,按序给sql的 ?号占位符设置参数值。{driver}会被静态替换为com.mysql.jdbc.driver。
二、请解释下 mybatis 的缓存机制?
缓存是一个持久层框架非常重要的一个功能,她可以减轻数据库访问的压力,提高应用的性能。mybatis 的缓存分为两级:一级缓存和二级缓存。
- 一级缓存是 sqlsession 级别的缓存,缓存的数据只在 sqlsession 内有效。
- 二级缓存是 mapper 级别的缓存,同一个namespace公用这一个缓存,所以对 sqlsession 是共享的。
1、一级缓存
mybatis 的一级缓存是sqlsession级别的缓存,默认开启。她是基于 perpetualcache 的 hashmap 本地缓存,其存储作用域为 session。
在操作数据库的时候需要先创建sqlsession会话对象,在对象中有一个hashmap用于存储缓存数据,此hashmap是当前会话对象私有的,别的sqlsession会话对象无法访问。当 session flush 或 close 之后,该session中的所有缓存就会被清空。
缓存过程:
- 第一次执行select完毕会将查到的数据写入sqlsession内的hashmap中缓存起来。
- 第二次执行select会从缓存中查数据,如果select相同且传参数一样,那么就能从缓存中返回数据。
2、二级缓存
mybatis 的二级缓存是 mapper 级别的缓存,默认不开启,需手工配置。其存储作用域为 mapper,也就是同一个 namespace 的 mappe.xml。
二级与一级缓存其机制相同,默认也是采用 perpetualcache,hashmap存储,不同在于其存储作用域为 mapper(namespace),并且可自定义存储源,如 ehcache、hazelcast等。当多个sqlsession使用同一个mapper操作数据库的时候,得到的数据会缓存在同一个二级缓存区域。
缓存流程:
- 当一个sqlseesion执行了一次select后,在关闭此session的时候,会将查询结果缓存到二级缓存。
- 当另一个sqlsession执行select时,首先会在他自己的一级缓存中找,如果没找到,就回去二级缓存中找,找到了就返回,就不用再去数据库了。
3、缓存注意事项
- 如果sqlsession执行了dml操作(insert、update、delete),并commit了,那么mybatis就会清空当前sqlsession缓存中的所有缓存数据,这样可以保证缓存中的存的数据永远和数据库中一致,避免出现脏读。
- 一级缓存默认开启,不需要手工配置;二级缓存默认不开启,需要手工配置。
- mybatis的缓存是基于[namespace:sql语句:参数]来进行缓存的,也就是说sqlsession的hashmap存储缓存数据时,是使用[namespace:sql:参数]作为key,查询返回的语句作为value保存的。
好了,时间关系,今天先记录着两个常见问题吧。上面的两个 mybatis 的问题你都清楚了吗。