MyBatis除了可以用注解来映射sql语句，还可以通过XML配置，相比个人觉得XML映射文件的方式比注解的方式更强大。

在其api文件中的描述为：MyBatis的真正强大在于它的映射语句，也是它的魔力所在。由于它的异常强大，映射器的XML文件就显得相对简单。如果拿它跟具有相同功能的JDBC代码进行对比，你会发现省掉了将近95%的代码。MyBatis就是针对SQL构建的，并且比普通的方法做的更好。

<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" 
"http://mybatis.org/dtd/mybatis-3-mapper.dtd">

SQL映射文件有几个顶级元素：

cache——给定命名空间的缓存配置

cache-ref——其他命名空间缓存配置的引用

resultMap——从数据库结果集中加载的对象

parameterMap——已废弃，老式风格的参数映射

sql——可以被其他语句引用的可重用sql语句块

insert——插入语句

update——更新语句

delete——删除语句

select——查询语句

1.select

<select id="selectPerson" parameterType="int" resultType="hashmap">
  SELECT * FROM PERSON WHERE ID = #{id}
</select>

String selectPerson = "SELECT * FROM PERSON WHERE ID=?";
PreparedStatement ps = conn.prepareStatement(selectPerson);
ps.setInt(1,id);

*#{id}和${id}的区别：

1）#将传入的数据当成一个字符串，会对自动传入的数据加一个双引号；$将传入的数据直接显示在sql语句中，例如order by ${id}->order by 9

2）#方式能够很大程度上防止sql注入，而$无法防止sql注入

3）$一般用于传入数据库对象，例如传入表名，一般能用#就别用$。order by动态参数时用$不用#.

select中的元素有很多属性，如下。

<select
  id="selectPerson"
  parameterType="int"
  parameterMap="deprecated"
  resultType="hashmap"
  resultMap="personResultMap"
  flushCache="false"
  useCache="true"
  timeout="10000"
  fetchSize="256"
  statementType="PREPARED"
  resultSetType="FORWARD_ONLY">

2.insert,update,delete

<insert id="insertAuthor" parameterType="domain.blog.Author" useGeneratedKeys="true"
    keyProperty="id">
  insert into Author (username,password,email,bio)
  values (#{username},#{password},#{email},#{bio})
</insert>

这个元素可以被用来定义可重用的 SQL 代码段,可以包含在其他语句中。比如:

<sql id="userColumns"> id,username,password </sql>

这个 SQL 片段可以被包含在其他语句中,例如:

<select id="selectUsers" parameterType="int" resultType="hashmap">
  select <include refid="userColumns"/>
  from some_table
  where id = #{id}
</select>