子查询

apply(sql,prams)

inSql("字段",sql子查询)

条件查询 in 4

Mysql函数

date_format(日期，'格式')：将日期按照格式进行插入或者返回。例如：date_format(now(),'%Y-%m-%d')。

动态条件构造器：apply。范围条件构造器：insql。

注意：如果{0}替换为实际值，可能会造成sql注入。

如图所示的内容笔记

用{0}占位符防止sql注入

apply

需求4的代码

or true or true 是sql注入

or 1=1 

创建时间为2019年2月14日并且直属上级为名字为王姓:
date_format(create_time,'%Y-%m-%d') and manager_id in

 (select id from user where name like '王%')

QueryWrapper<User> queryWrapper = new QueryWrapper<User>();

queryWrapper.apply("date_format(create_time,'%Y-%m-%d') = {0}","2019-02-14").inSql("manager_id","select id from user where name like '王%' ");

List<User> userList = userMapper.selectList(queryWrapper);

userList.forEach(System.out::println);

一、查询需求

1、名字中包含雨并且年龄小于40

       name like '%雨%' and age<40

2、名字中包含雨年并且龄大于等于20且小于等于40并且email不为空

   name like '%雨%' and age between 20 and 40 and email is not null

3、名字为王姓或者年龄大于等于25，按照年龄降序排列，年龄相同按照id升序排列

   name like '王%' or age>=25 order by age desc,id asc

4、创建日期为2019年2月14日并且直属上级为名字为王姓

      date_format(create_time,'%Y-%m-%d')='2019-02-14' and manager_id in (select id from user where name like '王%')

5、名字为王姓并且（年龄小于40或邮箱不为空）

    name like '王%' and (age<40 or email is not null)

6、名字为王姓或者（年龄小于40并且年龄大于20并且邮箱不为空）

    name like '王%' or (age<40 and age>20 and email is not null)

7、（年龄小于40或邮箱不为空）并且名字为王姓

    (age<40 or email is not null) and name like '王%'

8、年龄为30、31、34、35

    age in (30、31、34、35) 

9、只返回满足条件的其中一条语句即可

limit 1

二、select中字段不全部出现的查询

10、名字中包含雨并且年龄小于40(需求1加强版)

第一种情况：select id,name

                  from user

                  where name like '%雨%' and age<40

第二种情况：select id,name,age,email

                  from user

                  where name like '%雨%' and age<40

三、统计查询：

11、按照直属上级分组，查询每组的平均年龄、最大年龄、最小年龄。

并且只取年龄总和小于500的组。

select avg(age) avg_age,min(age) min_age,max(age) max_age

from user

group by manager_id

having sum(age) <500

queryWrapper.apply(,).indql()

条件构造器4

条件构造器3

日期和子查询

queryWrapper.apply("phone","888888").inSql("username","select username from user where id = 3");

回头再看看sql注入的问题

上面那种可以避免sql注入的问题，下面那种就会产生那种问题了

// 此处写法存在sql注入问题，不建议使用
userQuery.apply("date_format(create_time,'%Y-%m-%d')='2019-02-14' or true or true").inSql("manager_id","select id from user where name like '王%'");