Mybatis批量插入和批量更新失敗問題

更新時(shí)間：2024年08月19日 10:13:03 作者：一棵星

這篇文章主要介紹了Mybatis批量插入和批量更新失敗問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

背景

Mybatis在執(zhí)行批量插入（方式二）和批量更新操作時(shí)，如果連接參數(shù)allowMultiQueries=false（默認(rèn)），會(huì)批量操作失敗，而且sql語句copy出來運(yùn)行正常

報(bào)錯(cuò)如下圖：

如何解決此類問題

在設(shè)置數(shù)據(jù)庫連接時(shí)，添加allowMultiQueries=true

spring:
    datasource:
        url: jdbc:mysql://localhost:3306/db-test?allowMultiQueries=true

allowMultiQueries 參數(shù)

allowMultiQueries 是 MySQL 數(shù)據(jù)庫連接參數(shù)之一，用于指示是否允許在單個(gè)查詢中執(zhí)行多個(gè) SQL 語句。

如果設(shè)置為 true，則允許執(zhí)行多個(gè) SQL 語句，以分號(hào) ; 分隔。

這在某些情況下可能會(huì)導(dǎo)致安全風(fēng)險(xiǎn)，因?yàn)樗赡軙?huì)受到 SQL 注入攻擊的影響。

因此，默認(rèn)情況下，allowMultiQueries 通常被設(shè)置為 false，以提高安全性。

Mybatis批量插入

方式一，單條SQL插入，allowMultiQueries=false，不會(huì)報(bào)錯(cuò)

void batchInsert(@Param("list") List<UserInfo> list);

<insert id="batchInsert">
     insert into t_user_info
     <trim prefix="(" suffix=")" suffixOverrides=",">
         <if test="list[0].username != null">
             username,
         </if>
         <if test="list[0].pwd != null">
             pwd,
         </if>
         <if test="list[0].createTime != null">
             create_time,
         </if>
     </trim>
     values
     <foreach collection="list" item="item" index="index" separator=",">
         <trim prefix="(" suffix=")" suffixOverrides=",">
             <if test="item.username != null">
                 #{item.username},
             </if>
             <if test="item.pwd != null">
                 #{item.pwd},
             </if>
             <if test="item.createTime != null">
                 #{item.createTime},
             </if>
         </trim>
     </foreach>
 </insert>

方式二，多條SQL插入，allowMultiQueries=false，會(huì)報(bào)錯(cuò)

void batchInsert(@Param("list") List<UserInfo> list);

<insert id="batchInsert">
    <foreach collection="list" item="item" index="index" separator=";">
        insert into t_user_info
        <trim prefix="(" suffix=")" suffixOverrides=",">
            <if test="item.username != null">
                username,
            </if>
            <if test="item.pwd != null">
                pwd,
            </if>
            <if test="item.createTime != null">
                create_time,
            </if>
        </trim>
        values
        <trim prefix="(" suffix=")" suffixOverrides=",">
            <if test="item.username != null">
                #{item.username},
            </if>
            <if test="item.pwd != null">
                #{item.pwd},
            </if>       
            <if test="item.createTime != null">
                #{item.createTime},
            </if>
        </trim>
    </foreach>
</insert>

Mybatis批量更新，allowMultiQueries=false，會(huì)報(bào)錯(cuò)

void batchUpdate(@Param("list") List<UserInfo> list);

<update id="batchUpdate">
    <foreach collection="list" item="item" index="index" open="" close="" separator=";">
        update t_user_info
        <set>
            <if test="item.username != null">
                username = #{item.username},
            </if>
            <if test="item.pwd != null">
                pwd = #{item.pwd},
            </if>
            <if test="item.updateTime != null">
                update_time = #{item.updateTime},
            </if>
        </set>
        where id = #{item.id}
    </foreach>
</update>