配置文件environment 这个标签可以配置不同的环境 比如说开发、生产、测试usermapper中这个是可以替换的在配置文件中环境上面加上也就是扫描扫描之后 resultType不需要再写包名也不区分大小写直接写user即可实体类和数据库字段不一样不能封装解决办法映射文件中 缺点2.sql片段3.resultMap占位符${}存在sql注入 拼sql 表名列名不固定#{}会替换成问号 为了防止sql注入参数类型parameterType 可以省略特殊字符处理 小于号lt CDATA区查询不到有可能是%没转义utf-8 老版本的这里如果只有一个条件 那么 多余and会报错 可以在where 后面加11 然后再status前面加and单条件保底where标签包裹提交订单后获取订单id批量删除参数传递