MyBatis版本升级导致OffsetDateTime入参解析异常问题复盘
背景
最近有一个数据统计服务需要升级SpringBoot
的版本,由1.5.x.RELEASE
直接升级到2.3.0.RELEASE
,考虑到没有用到SpringBoot
的内建SPI
,升级过程算是顺利。但是出于代码洁癖和版本洁癖,看到项目中依赖的MyBatis
的版本是3.4.5
,相比当时的最新版本3.5.5
大有落后,于是顺便把它升级到3.5.5
。升级完毕之后,执行所有现存的集成测试,发现有部分OffsetDateTime
类型入参的查询方法出现异常,于是进行源码层面的DEBUG
找到最终的问题并且解决。
问题复现
项目中有一个查询方法类似下面的演示例子:
public interface OrderMapper {
List<Order> selectByCreateTime(@Param("startCreateTime") OffsetDateTime startCreateTime,
@Param("endCreateTime") OffsetDateTime endCreateTime);
}
对应的XML
文件中的SQL
代码段如下:
<select id="selectByCreateTime" resultMap="BaseResultMap">
SELECT *
FROM t_order
WHERE deleted = 0
AND create_time <![CDATA[>=]]> #{startCreateTime}
AND create_time <![CDATA[<=]]> #{e ndCreateTime}
</select>
上面的OrderMapper#selectByCreateTime()
方法在MyBatis
版本为3.4.5
的前提下执行没有任何异常,当MyBatis
版本升级为3.5.5
后再次执行,在SQL
执行日志输出正确的前提下返回了一个空集合,具体的内容如下:
查询订单列表:[]
虽然上帝视角是确认了入参解析有问题,但是基于第一次发生异常的日志,其实定位不到具体发生问题的位置,当时条件反射认为有几处地方会出现这类异常(SQL
比较简单,可以排除人为写错SQL
占位符的情况):
MyBatis
解析OffsetDateTime
类型方法参数的方法有版本兼容问题。MySQL
驱动包解析OffsetDateTime
类型的参数有版本兼容问题。- 前面两种情况混合相互影响导致的,其实这里也可以理解为同一种情况,因为
MyBatis
归根到底是对MySQL
驱动包进行了封装。
当时项目中使用的mysql-connector-java
版本为8.0.18
,并未升级为当前的最新版本8.0.21
,所以当时也有怀疑是低版本MySQL
驱动包没有兼容解析OffsetDateTime
类型的参数。
简析MyBatis的执行流程
MyBatis
的源码并不复杂,如果省去分析它的配置和映射文件解析模块,一个查询SQL
(SelectList
)的执行流程大致如下:
当然,因为问题出现在参数解析部分,只需要关注StatementHandler
的处理逻辑即可。StatementHandler
的父类BaseStatementHandler
构造函数中,初始化了ParameterHandler
和ResultSetHandler
实例,提交到SimpleExecutor
中的doQuery()
方法中执行,使用了占位符参数的查询会经由doQuery()
方法中的prepareStatement()
方法然后调用PreparedStatementHandler#parameterize()
,最终委托到DefaultParameterHandler#setParameters()
方法进行参数设置,这个setParameters()
方法会用到ParameterMapping
和TypeHandler
。
如果用到了内建的TypeHandler
或者自定义的TypeHandler
实现,同时出现了参数解析异常,那么很大几率异常就是从DefaultParameterHandler#setParameters()
方法中出现,这样就能顺藤摸瓜找到出现异常的TypeHandler
。
参数解析异常的根本原因
本文前面提到的解析OffsetDateTime
类型异常,实际上执行查询的时候代码会步入OffsetDateTimeTypeHandler
,这里对比一下3.4.5
和3.5.5
版本中MyBatis
对应的OffsetDateTimeTypeHandler
实现:
发现了主要区别如下:
3.4.5
版本中,会把OffsetDateTime
参数类型转换为Timestamp
类型,再委托到PreparedStatement#setTimestamp()
进行参数设置。
3.5.5
版本中,直接调用PreparedStatement#setObject()
进行参数设置。
PreparedStatement#setTimestamp()
是很早期的产物,这个方法是没有任何问题的,3.4.5
版本MyBatis
把OffsetDateTime
类型兼容为Timestamp
类型处理。那么基本可以确定问题出现在PreparedStatement#setObject()
方法上,对于MySQL8.x
的驱动,PreparedStatement
选用的实现类是com.mysql.cj.jdbc.ClientPreparedStatement
,通过层层DEBUG
最终到达AbstractQueryBindings#setObject()
方法:
由于驱动中没有任何解析OffsetDateTime
类型的片段,所以最终会使用AbstractQueryBindings#setSerializableObject()
方法(也就是else
分支的代码)兜底,直接转化为一个byte[]
传输到MySQL
服务端,问题就出在这里,直接把OffsetDateTime
类型序列化疑似在MySQL
服务端拿到的不是预期的参数,导致查询条件出现失效(这里笔者没有花时间去阅读MySQL
的协议,也没有花大量时间去抓包,所以这里还只是猜测)。然而,这个问题在2020-7-12
最新发布的mysql:mysql-connector-java:8.0.21
依然没有解决。但是看到这里又出现一个疑惑,MyBatis
的开发者应该不可能在这种关键而不复杂的问题上出现纰漏,于是花时间去看看这里的代码提交记录:
这是Raupach
在2017-08-22
的一个提交,提交的message
是:测试OffsetDateTimeHandler
保留了UTC
的偏移量。单元测试类OffsetDateTimeTypeHandlerTest
也只是验证了TypeHandler#setParameter()
和PreparedStatement#setObject()
参数传递的正确性,并没有做集成测试去跟踪所有类型数据库的传参问题,估计就是这一步疏忽了,但是这个应该不属于MyBatis的问题,毕竟它只是对数据库驱动包的封装。其中集成测试TimestampWithTimezoneTypeHandlerTest
使用了内存数据库,这里可以猜测是HSQLDB
驱动完善了日期时间的参数解析。
同样的问题在h2
数据库中不会出现,于是稍微DEBUG
了一下h2
数据库驱动进行参数设置的源码,最终定位到org.h2.value.DataType
(驱动包的版本为com.h2database:h2:1.4.200
)的第1333
行有对应JSR310.OFFSET_DATE_TIME
的解析逻辑,所以h2
数据库驱动可以支持所有JSR310
引入的参数类型的参数值设置。下面的截图是h2
数据库驱动中PreparedStatement#setObject()
的解析实现(见org.h2.jdbc.JdbcPreparedStatement
和DataType#convertToValue()
的源码):
这里可见,h2
的驱动真的对JDK8+
新增的所有日期时间类型都做了解析:
针对问题的解决方案
如果选用了MySQL
,这个参数解析异常的问题截至mysql:mysql-connector-java:8.0.21
只有一种解决方案:要把OffsetDateTime
类型兼容为Timestamp
类型进行参数设置。其实对于所有非LocalXX
的日期时间类型都需要进行兼容,兼容表格如下:
序号 | 类型 | 兼容类型 | 调用方法 |
---|---|---|---|
1 | OffsetDateTime |
Timestamp |
PreparedStatement#setTimestamp() |
2 | ZonedDateTime |
Timestamp |
PreparedStatement#setTimestamp() |
3 | OffsetDate |
java.sql.Date |
PreparedStatement#setDate() |
4 | OffsetTime |
java.sql.Time |
PreparedStatement#setTime() |
以OffsetDateTime
为例,只需要参考或者直接使用3.4.5
版本中的MyBatis
的OffsetDateTimeTypeHandler
,然后通过配置直接覆盖内置实现即可。
// 假设全类名为club.throwable.OffsetDateTimeTypeHandler
public class OffsetDateTimeTypeHandler extends BaseTypeHandler<OffsetDateTime> {
@Override
public void setNonNullParameter(PreparedStatement ps, int i, OffsetDateTime parameter, JdbcType jdbcType)
throws SQLException {
ps.setTimestamp(i, Timestamp.from(parameter.toInstant()));
}
@Override
public OffsetDateTime getNullableResult(ResultSet rs, String columnName) throws SQLException {
Timestamp timestamp = rs.getTimestamp(columnName);
return getOffsetDateTime(timestamp);
}
@Override
public OffsetDateTime getNullableResult(ResultSet rs, int columnIndex) throws SQLException {
Timestamp timestamp = rs.getTimestamp(columnIndex);
return getOffsetDateTime(timestamp);
}
@Override
public OffsetDateTime getNullableResult(CallableStatement cs, int columnIndex) throws SQLException {
Timestamp timestamp = cs.getTimestamp(columnIndex);
return getOffsetDateTime(timestamp);
}
private static OffsetDateTime getOffsetDateTime(Timestamp timestamp) {
if (timestamp != null) {
// 这里可以考虑自定义系统的时区,例如ZoneId.of("Asia/Shanghai")
return OffsetDateTime.ofInstant(timestamp.toInstant(), ZoneId.systemDefault());
}
return null;
}
}
配置文件中进行TypeHandler
配置覆盖,下面是类路径下配置文件mybatis-config.xml
的示例:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" "http://mybatis.org/dtd/mybatis-3-config.dtd">
<configuration>
<settings>
<!--下划线转驼峰-->
<setting name="mapUnderscoreToCamelCase" value="true"/>
<!--未知列映射忽略-->
<setting name="autoMappingUnknownColumnBehavior" value="NONE"/>
</settings>
<typeHandlers>
<!--覆盖内置OffsetDateTimeTypeHandler-->
<typeHandler handler="throwable.club.OffsetDateTimeTypeHandler"/>
</typeHandlers>
</configuration>
其他类型解析异常都可以参照此思路进行兼容。
小结
升级基础框架版本需要谨慎。另外,文中提到的解决方案只是笔者目前通过问题分析和定位得到的一种相对合理的解决方案,也可能有更优解。
本文的demo
项目仓库:
Github
:https://github.com/zjcscut/spring-boot-guide/tree/master/ch9-mybatis-mysql
(本文完 c-2-d e-a-20200802 前段时间搬家带宽一直出问题,断更了接近一周)
MyBatis版本升级导致OffsetDateTime入参解析异常问题复盘的更多相关文章
- MyBatis各种类型的入参使用方式
https://blog.csdn.net/u011983531/article/details/53561219 mybatis中if判断传入字符串或者Long参数不为空 https://blog. ...
- RobotFramework:发现一个大坑,当post接口入参为json时,千万不能用sojson转化后的json串(ride解析会有异常,非sojson工具问题),直接用浏览器粘过来的就行
问题背景: 和以往一样愉快的进行着自动化测试,突然就不停的提示我,“程序异常”,查看log发现data中的json变为了数组?????? 那算了,我不先组装入参数据直接data=json入参吧,wha ...
- 来啊踩fastjson打印入参导致业务跑偏的坑
线上代码对日志的记录,重要性自不必说.但是怎样记录日志也是有讲究的! 日志可以直接在每个方法中进行日志记录,优点是想怎么记就怎么记,缺点是记日志的代码可能会超过你的业务代码,可读性急剧下降,这也是日志 ...
- Mybatis调用PostgreSQL存储过程实现数组入参传递
注:本文来源于 < Mybatis调用PostgreSQL存储过程实现数组入参传递 > 前言 项目中用到了Mybatis调用PostgreSQL存储过程(自定义函数)相关操作,由于Pos ...
- dubbo接口方法重载且入参未显式指定序列化id导致ClassCastException分析
问题描述&模拟 线上登录接口,通过监控查看,有类型转换异常,具体报错如下图 此报错信息是dubbo consumer端显示,且登录大部分是正常,有少量部分会报类型转换异常,同事通过更换方法名+ ...
- 关于用mybatis调用存储过程时的入参和出参的传递方法
一.问题描述 a) 目前调用读的存储过程的接口定义一般是:void ReadDatalogs(Map<String,Object> map);,入参和出参都在这个map里 ...
- mybatis入参方式和缓冲
1.mybatis入参方式 @Param注解参数(注解) 封装成对象入参 public int updatePassword(@Param("id")int id,@Param(& ...
- mybatis框架之多参数入参--传入Map集合
需求:查询出指定性别和用户角色列表下的用户列表信息 实际上:mybatis在入参的时候,都是将参数封装成为map集合进行入参的,不管你是单参数入参,还是多参数入参,都是可以封装成map集合的,这是无可 ...
- springMVC使用map接收入参 + mybatis使用map 传入查询参数
测试例子: controllel层 ,使用map接收请求参数,通过Debug可以看到,请求中的参数的值都是字符串形式,如果将这个接收参数的map直接传入service,mybatis接收参数时会报错, ...
随机推荐
- 基本数据类型--------------------集合set()
一.作用:集合.list.tuple.dict一样都可以存放多个值,但是集合主要用于:关系运算.去重 # 1.1 关系运算 friends1 = ["zero","kev ...
- 重学 Java 设计模式:实战模版模式「模拟爬虫各类电商商品,生成营销推广海报场景」
作者:小傅哥 博客:https://bugstack.cn - 原创系列专题文章 沉淀.分享.成长,让自己和他人都能有所收获! 一.前言 黎明前的坚守,的住吗? 有人举过这样一个例子,先给你张北大的录 ...
- drf路由与认证
目录 一.路由 1 没有继承视图集的视图类 2 继承了视图集的视图类 3 继承自ModelViewSet的路由写法(自动生成) 二.认证 1 drf认证的源码分析 2 自定义认证类的使用 一.路由 三 ...
- day78 作业
目录 1 在作业.html的代码基础上,完成商品数量的加减,注意商品数量如果低于0个,则自动删除当前商品 2 在作业.html的代码基础仧,完成购物车总价格的计算 3 使用ajax获取北京天气,并把昨 ...
- 使用Git GUI工具 上传本地仓库到 gitee码云仓库
前言: 网上关于git的命令操作与使用很多教程和博客,在使用git工具时我发现有一个 git Gui 可视化工具,我觉得十分的亲切,由于我之前一直是使用svn作为版本控制管理工具,都是可视化操作,使用 ...
- C#学习与个人总结
本学期的C#相对来说,自我学习方法大有收获.但自律性.自我约束能力,我是否达到预期的最好效果,这个很难说出口.本学期在图书馆借了一本MySql.微机原理的书看了看,记了一些笔记.感觉知识有一些相同,有 ...
- 数据可视化之 图表篇(三)体验Power BI最新发布的AI图表:分解树
在刚刚发布的11月更新中,PowerBI界面全新改版,采用和Office套件相似的Ribbon风格,除了这个重大变化,还发布了一个AI黑科技图表:分解树(Decomposition Tree). 无论 ...
- 07 drf源码剖析之节流
07 drf源码剖析之节流 目录 07 drf源码剖析之节流 1. 节流简述 2. 节流使用 3. 源码剖析 总结: 1. 节流简述 节流类似于权限,它确定是否应授权请求.节流指示临时状态,并用于控制 ...
- 浏览器常见攻击方式(XSS和CSRF)
常见的浏览器攻击分为两种,一种为XSS(跨站脚本攻击),另一种则为CSRF(跨站请求伪造). XSS(跨站脚本攻击) 定义 XSS 全称是 Cross Site Scripting,为了与“CSS”区 ...
- REACT——虚拟DOM
深入了解虚拟DOM 实际顺序 jsx->createElemnt ->虚拟DOM(JS 对象)->真实DOM 虚拟DOM中的Diff算法 :当react查找差异的时候,就会采用dif ...