mybatis 打印 sql（springboot2集成mybatis SQL异常不提示）

1. 请教问Mybatis如何打印SQL语句
2. springboot2集成mybatis SQL异常不提示
3. MyBatis怎么防止SQL注入

请教问Mybatis如何打印SQL语句

MyBatis自己内部使用的是Log4j，但实际上支持用户使用各种Log技术。如果配置正确的话，也就是启用debug级别即可打印所有的MyBatis的语句。

比如，在我的web程序中，使用logback，maven依赖如下：

<!--log-begin--><dependency><groupId>org.slf4j</groupId><artifactId>jcl-over-slf4j</artifactId><version>1.6.1</version><scope>runtime</scope></dependency><dependency><groupId>ch.qos.logback</groupId><artifactId>logback-classic</artifactId><version>0.9.27</version></dependency><!--log-end-->

springboot2集成mybatis SQL异常不提示

存在问题因为有可能是配置文件没有正确配置或者缺少必要的依赖，导致SQL异常没有被捕获并提示出来。
可能需要检查配置文件中的mybatis配置是否正确，同时检查是否有必要的依赖。
此外，还可以查看日志来了解更多详细信息，以便更好地解决问题。

存在该问题 原因是在springboot2集成mybatis的情况下，默认的日志级别是INFO，而不是WARN。
因此，即使出现SQL异常，也不会提示。
需要手动将日志级别改为WARN或更高才能看到异常信息。
而且，还需要在application.properties或application.yml中设置mybatis的debug属性为true，这样可以将mybatis的SQL输出到控制台，便于调试。
由于该问题可能还有其他原因，建议在遇到问题时可以先检查以上两个方面。

可能是因为在代码中没有对SQL异常进行捕获和处理，可以在Mybatis的配置文件中设置使用JDBC进行异常的抛出和捕获，或使用Spring的AOP在DAO层统一进行异常处理。同时，也可以在日志系统中查看对应的错误日志来定位和解决该异常。

MyBatis怎么防止SQL注入

用#{参数}进行预编译就可以防止了，千万别用${}这种方式注入参数。

mybatis框架作为一款半自动化的持久层框架，其sql语句都要我们自己来手动编写，这个时候当然需要防止sql注入。其实Mybatis的sql是一个具有“输入+输出”功能，类似于函数的结构，如下：

select id,title,author,content

from blog where id=#{id}

这里，parameterType标示了输入的参数类型，resultType标示了输出的参数类型。回应上文，如果我们想防止sql注入，理所当然地要在输入参数上下功夫。上面代码中高亮部分即输入参数在sql中拼接的部分，传入参数后，打印出执行的sql语句，会看到sql是这样的：

select id,title,author,content from blog where id = ?

不管输入什么参数，打印出的sql都是这样的。这是因为mybatis启用了预编译功能，在sql执行前，会先将上面的sql发送给数据库进行编译，执行时，直接使用编译好的sql，替换占位符“？”就可以了。因为sql注入只能对编译过程起作用，所以这样的方式就很好地避免了sql注入的问题。

到此，以上就是小编对于mybatis打印SQL语句的问题就介绍到这了，希望介绍的3点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。