mybatis 的 和 标签配合可安全动态拼接sql条件： 通过ognl表达式控制条件生效， 自动添加where并去除首个多余and/or；需避免手动写where或外部and，基本类型参数应包装为包装类或用@param注解。

` 和 `` 怎么实现灵活条件拼接">

MyBatis 的 `` 和 `` 标签配合使用，能安全、简洁地实现 SQL 条件的动态拼接，避免手动拼接字符串带来的空格、AND/OR 开头错误或 SQL 注入风险。

用 `` 控制单个条件是否生效

`` 标签根据 test 表达式结果决定是否将内部 SQL 片段加入最终语句。test 中可写 OGNL 表达式，支持对象属性、集合判空、字符串非空判断等。

常见写法示例：

• 判断字符串非空且非空白：test="username != null and username.trim() != ''"
• 判断数值型字段有值（如不为 0 或 null）：test="age != null and age > 0"
• 判断 List 非空：test="ids != null and !ids.isEmpty()"
• 注意：OGNL 中 == 和 eq 都可用，但推荐用 ==；字符串比较用 != 而非 ne 更直观

用 `` 自动处理 WHERE 关键字和前置 AND/OR

`` 不是简单加个 WHERE 关键字——它会智能判断：如果内部所有 `` 都未生效，整个 `` 标签内容被忽略；如果有任意 `` 生效，它自动添加 WHERE，并**自动去除第一个条件前多余的 AND 或 OR**。

例如：

javascript-pro

专注现代 ECMAScript、异步编程、性能优化和全栈的 JavaScript 专家，适用于现代开发

下载

<where><if test="username != null and username.trim() != ''">
    AND username LIKE CONCAT('%', #{username}, '%')
  </if><if test="status != null">
    AND status = #{status}
  </if></where>

若只有 status 有值，生成的 SQL 是：WHERE status = ?；若两个都有值，则是：WHERE username LIKE ... AND status = ?——无需担心开头多出 AND。

避免常见陷阱

以下写法容易出错，需特别注意：

• 不要在 `` 内部写 WHERE：`` 已负责加 WHERE，重复写会导致语法错误
• 不要把 AND 放在 `` 外面：比如写成 AND <if test="...">...</if>，这样当 if 不生效时，AND 会残留，导致 SQL 报错
• 多个 `` 并列时，统一用 AND 连接即可**（推荐）**：`` 会自动清理首个 AND；若需 OR 逻辑，可改用 `` 配合 `` 手动控制
• 参数为基本类型（如 int）时，null 判断无效：应包装为 Integer，或改用 `@Param` 注解明确命名，再在 test 中用 `_parameter` 访问原始值（不推荐，可读性差）

进阶技巧：组合条件 + 排序/分页动态控制

除了 WHERE 条件，`` 同样适用于 ORDER BY 动态拼接（需配合 `` 和 ``）：

例如按字段排序：

<trim prefix="ORDER BY" suffixoverrides=","><if test="orderByField == 'username'">username ASC,</if><if test="orderByField == 'createTime'">create_time DESC,</if></trim>

或者更稳妥地用 `` + `` 实现互斥排序逻辑。分页参数（如 limit、offset）则建议直接用 `#{}` 绑定，不走动态 SQL，避免注入风险。

Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南