Java面试——MyBatis 相关

Java面试——MyBatis 相关

MyBatis原理

1,MyBatis 是一个被广泛应用的持久化框架。先创建会话工厂,然后从会话工厂中打开会话
2,通过 class 类型和配置生成 Mapper 接口的代理实现,最后使用 Mapper 进行持久化操作。
3,SqlSessionFactoryBuilder、SqlSessionFactory、SqlSession 和 Mapper 几个方面入手简单分析 MyBatis 的实现原理。
4,SqlSessionFactoryBuilder使用builder模式生成SqlSessionFactory,提供了多个builder方法,接受XML配置文件的Reader或者InputStream输入流。
5,在builder方法实现中,首先根据输入流构建xmlConfigBuilder对象,调用其parse方法解析XML文件得到Configuration对象,最后创建SqlSession返回。

2,SqlSessionFactory相关

SqlSessionFactory是个接口,默认实现DefaultSqlSessionFactory,SqlSessionFactory作用是获取SqlSession,提供了多个OpenSession方法,支持从DataSource数据源和一个给定的连接connection中创建SqlSession。

3,OpenSession方法的实现

openSession 方法的底层实现可以分为 5 步:
①从 Configuration 对象中获取环境配置 Environment;
②根据环境配置得到事务工厂 TransactionFactory;
③从事务工厂得到事务 Transaction,Transaction 包装了数据库连接,处理数据库连接的创建、准备、提交、回滚和关闭;
④创建执行器 Executor;
⑤创建 SqlSession,返回 DefaultSqlSession 的实例。

4,SqlSession相关

SqlSession 是一个接口,默认实现是 DefaultSqlSession,提供了多种数据库操作方式。如 select、selectOne、selectList、insert、update、delete、commit、rollback 和 getMapper 等方法。getMapper 方法用于获取 Mapper 接口的代理实现。

5,Executor相关

  • 数据库的增删改查和事务的提交回滚都是通过 Executor 执行的。Executor 有 3 种类型 SIMPLE、REUSE、BATCH
  • 默认使用简易执行器 SIMPLE,REUSE 类型执行器重用预处理语句,BATCH 类型执行器重用预处理语句和批量更新。
  • Executor 对象的创建在 Configuration 类型的 newExecutor 方法中进行。
  • Executor 在执行过程中,会用到 StatementHandler、ParameterHandler 和 ResultHandler
    其中 StatementHandler 封装了 java.sql.Statement 的相关操作,ParameterHandler 封装了 SQL 对参数的处理

6,Mapper相关

Mapper 是通过 JDK 动态代理实现的,在 MapperProxyFactory 中创建 MapperProxy 并进行接口代理封装。
对 Mapper 接口的调用实际上是由 MapperProxy 实现的。

7,JDK 动态代理

  • 在 MapperProxy 中,实现了 InvocationHandler 的 invoke 方法。
  • methodCache 是一个 ConcurrentHashMap,其中存储了方法与 MapperMethod 的对应关系。
  • 从 methodCache 缓存中获取或创建 MapperMethod 对象,然后调用 MapperMethod 对象的 execute 方法执行数据库操作。

8,MapperProxy

1,创建 MapperMethod 对象时,会在构造函数中初始化 SqlCommand 和MethodSignature。
2,SqlCommand 包含了数据库操作的名称,格式为 “接口名.操作名称”,以及 XML 中配置的操作类型,如 select、update等
3,把一个 Mapper 接口与 XML中的一个配置结合起来。
4,MethodSignature 是方法的签名,标记了方法的返回值类型,对于使用 RowBounds(offset 和 limit 配置)、ResultHandler(结果处理回调)作为参数的方法记录参数位置并初始化参数处理器。

5,在 MapperMethod 的 execute 方法中,根据 SqlCommand 中的配置选择 SqlSession 的方法,根据 MethodSignature 的配置处理传入的参数,调用 SqlSession 的方法进行数据库操作,最后根据 MethodSignature 的返回值类型返回操作结果。

9,如何防止sql注入

  • 在一些安全性要求很高的应用中(比如银行软件),经常使用将SQL语句全部替换为存储过程这样的方式,来防止SQL注入。
  • 这当然是一种很安全的方式,但我们平时开发中,可能不需要这种死板的方式。
    简单说,#{}是经过预编译的,是安全的;${}是未经过预编译的,仅仅是取变量的值,是非安全的,存在SQL注入。
  • 如果我们order by语句后用了${},那么不做任何处理的时候是存在SQL注入危险的。你得手动处理过滤一下输入的内容。
  • 如判断一下输入的参数的长度是否正常(注入语句一般很长),更精确的过滤则可以查询一下输入的参数是否在预期的参数集合中。

你可能感兴趣的:(Java面试——MyBatis 相关)