动态sql标签 | 面试鸭返利网

【动态SQL标签】详解：程序员面试必备技能

大家好，我是专注技术分享的程序员老张。今天咱们聊聊面试中高频出现的动态SQL标签，这玩意儿在MyBatis里可是解决复杂查询的利器！

面试鸭返利网
（动态SQL就像搭积木，灵活组合才能应对多变需求）

📥 附赠福利：2025年最新Java面试宝典 → 点击下载 (提取码:9b3g)

一、什么是动态SQL标签？

简单说，动态SQL标签就是MyBatis里那些带<if>、<choose>、<foreach>的XML标签。它们能让SQL语句像变形金刚一样，根据不同条件动态拼接。比如用户搜索时筛选条件不固定，这时候动态SQL标签就是你的救命稻草！

二、四大核心动态SQL标签详解

1. <if>标签：基础条件过滤

<select id="findUser">
  SELECT * FROM users
  <where>
    <if test="name != null">   <!-- 关键词：动态SQL标签 -->
      AND name = #{name}
    </if>
    <if test="age > 0">
      AND age = #{age}         <!-- 动态SQL标签实现条件分支 -->
    </if>
  </where>
</select>

面试考点：

test属性写OGNL表达式
注意避免WHERE后直接接AND导致语法错误（用<where>标签可自动处理）

2. <choose>标签：多重分支选择

当需要实现类似if-else if-else逻辑时：

<select id="findActiveUser">
  SELECT * FROM users
  WHERE state = 'ACTIVE'
  <choose>
    <when test="role == 'admin'">  <!-- 动态SQL标签处理多分支 -->
      AND access_level > 90
    </when>
    <when test="role == 'vip'">
      AND vip_expire > NOW()
    </when>
    <otherwise>
      AND daily_limit > 0     <!-- 动态SQL标签的默认分支 -->
    </otherwise>
  </choose>
</select>

3. <foreach>标签：循环拼接利器

处理IN查询或批量操作时必用：

<insert id="batchInsert">
  INSERT INTO users (name) VALUES
  <foreach item="item" collection="list" separator=","> 
    (#{item.name})           <!-- 动态SQL标签遍历集合 -->
  </foreach>
</insert>

踩坑提醒：

集合参数需用@Param("list")标注
大数据量时警惕SQL长度限制（可分批执行）

4. <set>标签：智能更新字段

解决更新操作中字段不确定的问题：

<update id="updateUser">
  UPDATE users
  <set>                      <!-- 动态SQL标签智能处理逗号 -->
    <if test="name != null">name=#{name},</if>
    <if test="age != null">age=#{age}</if>
  </set>
  WHERE id=#{id}
</update>

优势：自动去除末尾多余的逗号，避免语法错误。

三、避坑指南：动态SQL标签的雷区

SQL注入风险：
绝对不要在test表达式里直接拼接字符串（如test="name == '${value}'"）
✅ 正确做法：始终用#{}预编译占位符
性能陷阱：
避免在循环标签内嵌套复杂查询（如<foreach>里套SELECT）
✅ 解决方案：用JOIN或临时表重构SQL
空集合处理：
当<foreach>的collection为空时会导致SQL语法错误
✅ 防护方案：
```
<if test="list != null and !list.isEmpty()">
  AND id IN <foreach ...>
</if>
```

四、实战面试题解析

面试官：”如果前端传参可能包含name、age、role的任意组合，如何设计查询？“

参考答案：
“我会在Mapper.xml中使用动态SQL标签组合实现：

用<where>包裹所有条件避免空WHERE
对每个参数添加<if>标签判断非空
对role等枚举值用<choose>处理多分支
特别注意参数为List时用<foreach>展开
这样能保证无论前端传哪些参数，SQL都能正确拼接。“

🎁 特别提示：
准备面试的同学注意啦！通过 面试鸭返利网 购买面试鸭会员，可找我返利25元！海量动态SQL标签真题等你刷 → 点击跳转

面试鸭返利网
(用对动态SQL标签，面试效率翻倍)

五、高频动态SQL标签优化技巧

减少标签嵌套层级：
超过3层嵌套的动态SQL标签建议拆分成多个SQL片段（用<sql>+<include>）

善用<bind>预处理：

<bind name="pattern" value="'%' + name + '%'" />
WHERE username LIKE #{pattern}  <!-- 避免重复拼接% -->

统一参数校验：
在Service层过滤空参数，避免动态SQL标签判断逻辑膨胀

掌握好动态SQL标签的套路，不仅能搞定面试，更能提升日常开发效率！遇到复杂查询时多想想：“这里能不能用动态SQL标签优化？” 你会发现新大陆的。