                        课程
                    
                        /后端开发
                        
                            /Java
                        
                        /通过自动回复机器人学Mybatis---基础版

为什么不把参数直接写到sql中呢

为什么不把参数直接写到sql呢，每次执行的时候参数不都是能确定下来的么，也就是说条件要拼接那一部分是能确定的啊？？

忽职守

2017-11-08

源自：通过自动回复机器人学Mybatis---基础版 2-6

关注问题我要回答

1738

操作

收起

3 回答

Sean_Chou
2017-12-25

StringBuilder prepareSql = new StringBuilder("SELECT ID,COMMAND,DESCRIPTION,CONTENT FROM message WHERE 1=1"); //不要使用SELECT *，数据库引擎还要去解析列名，效率会低
if(command != null && !"".equals(command.trim())){//如果传入的参数存在并且不为空字符串
    prepareSql.append(" AND COMMAND='"+command+"'");
}
if(description != null && !"".equals(description.trim())){
    prepareSql.append(" AND DESCRIPTION LIKE '%"+description+"%'");
}

可以使用，我就是这样用的，是没问题的。

目前还没看出来这两种方式孰优孰劣，只不过只要涉及到SQL语句的拼接都得小心谨慎。