一、SQL封裝和性能

在使用Hibernate的時(shí)候，我們查詢的是POJO實(shí)體類，而不再是數(shù)據(jù)庫(kù)的表，例如hql語(yǔ)句 select count(*) from User，里面的User是一個(gè)Java類，而不是數(shù)據(jù)庫(kù)表User。這符合ORM最初的理想，ORM認(rèn)為Java程序員使用OO的思維方式，和關(guān)系數(shù)據(jù)庫(kù)的思維方式差距巨大，為了填補(bǔ)對(duì)象和關(guān)系思維方式的鴻溝，必須做一個(gè)對(duì)象到關(guān)系的映射，然后在Java的對(duì)象世界中，程序員可以使用純的對(duì)象的思維方式，查詢POJO對(duì)象，查詢條件是對(duì)象屬性，不再需要有任何表、字段等關(guān)系的概念，這樣java程序員就更容易做持久層的操作。

JPA可以視為Hibernate的兒子，也繼承了這個(gè)思路，把SQL徹底封裝起來(lái)，讓Java程序員看不到關(guān)系的概念，用純的面向?qū)ο笏枷耄匦聞?chuàng)造一個(gè)新的查詢語(yǔ)言代替sql，比如hql，還有JPQL等。支持JPA的框架，例如Ebean都屬于這種類型的框架。

但封裝SQL，使用另一種純的面向?qū)ο蟛樵冋Z(yǔ)言代替sql，真的能夠讓程序員更容易實(shí)現(xiàn)持久層操作嗎？MyBatis的流行證明了事實(shí)并非如此，至少在大多數(shù)情況下，使用hql并不比使用sql簡(jiǎn)單。首先，從很多角度上看，hql/JPQL等語(yǔ)言更加復(fù)雜和難以理解；其次就是性能上明顯降低，速度更慢，內(nèi)存占用巨大，而且還不好優(yōu)化。最為惱火的是，當(dāng)關(guān)系的概念被替換為對(duì)象的概念之后，查詢語(yǔ)言的靈活性變得很差，表達(dá)能力也比sql弱很多。寫(xiě)查詢語(yǔ)句的時(shí)候受到各種各樣的限制，一個(gè)典型的例子就是多表關(guān)聯(lián)查詢。

不管是hibernate還是jpa，表之間的連接查詢，被映射為實(shí)體類之間的關(guān)聯(lián)關(guān)系，這樣，如果兩個(gè)實(shí)體類之間沒(méi)有（實(shí)現(xiàn)）關(guān)聯(lián)關(guān)系，你就不能把兩個(gè)實(shí)體（或者表）join起來(lái)查詢。這是很惱火的事情，因?yàn)槲覀兒芏鄷r(shí)候并不需要顯式定義兩個(gè)實(shí)體類之間的關(guān)聯(lián)關(guān)系就可以實(shí)現(xiàn)業(yè)務(wù)邏輯，如果使用hql，只是為了join我們就必須在兩個(gè)實(shí)體類之間添加代碼，而且還不能逆向工程，如果表里面沒(méi)有定義外鍵約束的話，逆向工程會(huì)把我們添加的關(guān)聯(lián)代碼抹掉。

MyBatis則是另外一種類型的持久化框架，它沒(méi)有封裝SQL也沒(méi)有創(chuàng)建一種新的面相對(duì)象的查詢語(yǔ)言，而是直接使用SQL作為查詢語(yǔ)言，只是把結(jié)果填入POJO對(duì)象而已。使用sql并不比hql和JPQL困難，查詢速度快，可以靈活使用任意復(fù)雜的查詢只要數(shù)據(jù)庫(kù)支持。從SQL封裝角度上看，MyBatis比Hibernate和JPA成功，SQL本不該被封裝和隱藏，讓Java程序員使用SQL既不麻煩也更容易學(xué)習(xí)和上手，這應(yīng)該是MyBatis流行起來(lái)的重要原因。

輕量級(jí)持久層框架JOOQ也和MyBatis一樣，直接使用SQL作為查詢語(yǔ)言，比起MyBatis，JOOQ雖然知名度要低得多，但JOOQ不但和MyBatis一樣可以利用SQL的靈活性和高效率，通過(guò)逆向工程，JOOQ還可以用Java代碼來(lái)編寫(xiě)SQL語(yǔ)句，利用IDE的代碼自動(dòng)補(bǔ)全功能，自動(dòng)提示表名和字段名，減少程序員記憶負(fù)擔(dān)，還可以在元數(shù)據(jù)發(fā)生變化時(shí)發(fā)生編譯錯(cuò)誤，提示程序員修改相應(yīng)的SQL語(yǔ)句。

Ebean作為一種基于JPA的框架，它也使用JPQL語(yǔ)言進(jìn)行查詢，多數(shù)情況下會(huì)讓人很惱火。但據(jù)說(shuō)Ebean不排斥SQL，可以直接用SQL查詢，也可以用類似JOOQ的DSL方式在代碼中構(gòu)造SQL語(yǔ)句（還是JPQL語(yǔ)句？），但沒(méi)用過(guò)Ebean，所以具體細(xì)節(jié)不清楚。

JDBC Template就不用說(shuō)了，它根本沒(méi)做ORM，當(dāng)然是純SQL查詢。利用Spring框架，可以把JDBC Template和JPA結(jié)合起來(lái)使用，在JPA不好查詢的地方，或者效率低不好優(yōu)化的地方使用JDBC，緩解了Hibernate/JPA封裝SQL造成的麻煩，但我仍沒(méi)看到任何封裝SQL的必要性，除了給程序員帶來(lái)一大堆麻煩和學(xué)習(xí)負(fù)擔(dān)之外，沒(méi)有太明顯的好處。 

二、DSL和變化適應(yīng)性

為了實(shí)現(xiàn)復(fù)雜的業(yè)務(wù)邏輯，不論是用SQL還是hql或者JPQL，我們都不得不寫(xiě)很多簡(jiǎn)單的或者復(fù)雜的查詢語(yǔ)句，ORM無(wú)法減少這部分工作，最多是用另一種面向?qū)ο箫L(fēng)格的語(yǔ)言去表達(dá)查詢需求，如前所述，用面向?qū)ο箫L(fēng)格的語(yǔ)言不見(jiàn)得比SQL更容易。通常業(yè)務(wù)系統(tǒng)中會(huì)有很多表，每個(gè)表都有很多字段，即便是編寫(xiě)最簡(jiǎn)單的查詢語(yǔ)句也不是一件容易的事情，需要記住數(shù)據(jù)庫(kù)中有哪些表，有哪些字段，記住有哪些函數(shù)等。寫(xiě)查詢語(yǔ)句很多時(shí)候成為一件頭疼的事情。

QueryDSL、JOOQ、Ebean甚至MyBatis和JPA都設(shè)計(jì)一些特性，幫助開(kāi)發(fā)人員編寫(xiě)查詢語(yǔ)句，有人稱之為“DSL風(fēng)格數(shù)據(jù)庫(kù)編程”。最早實(shí)現(xiàn)這類功能的可能是QueryDSL，把數(shù)據(jù)庫(kù)的表結(jié)構(gòu)逆向工程為java的類，然后可以讓java程序員能夠用java的語(yǔ)法構(gòu)造出一個(gè)復(fù)雜的查詢語(yǔ)句，利用IDE的代碼自動(dòng)補(bǔ)全功能，可以自動(dòng)提示表名、字段名、查詢語(yǔ)句的關(guān)鍵字等，很成功的簡(jiǎn)化了查詢語(yǔ)句的編寫(xiě)，免除了程序員記憶各種名字、函數(shù)和關(guān)鍵字的負(fù)擔(dān)。

QueryDSL有很多版本，但用得多的是QueryDSL JPA，可以幫助開(kāi)發(fā)人員編寫(xiě)JPQL語(yǔ)句，如前所述，JPQL語(yǔ)句有很多局限不如SQL靈活高效。后來(lái)的JOOQ和Ebean，基本上繼承了QueryDSL的思路，Ebean基本上還是JPA風(fēng)格的ORM框架，雖然也支持SQL，但不清楚其DSL特性是否支持SQL語(yǔ)句編寫(xiě)，在官網(wǎng)上看到的例子都是用于構(gòu)造JPQL語(yǔ)句。

這里面最成功的應(yīng)該是JOOQ，和QueryDSL不同，JOOQ的DSL編程是幫助開(kāi)發(fā)人員編寫(xiě)SQL語(yǔ)句，拋棄累贅的ORM概念，JOOQ這個(gè)功能非常輕小，非常容易學(xué)習(xí)和使用，同時(shí)性能也非常好，不像QueryDSL和Ebean，需要了解復(fù)雜的JPA概念和各種奇異的限制，JOOQ編寫(xiě)的就是普通的SQL語(yǔ)句，只是把查詢結(jié)果填充到實(shí)體類中（嚴(yán)格說(shuō)JOOQ沒(méi)有實(shí)體類，只是自動(dòng)生成的Record對(duì)象），JOOQ甚至不一定要把結(jié)果轉(zhuǎn)換為實(shí)體類，可以讓開(kāi)發(fā)人員按照字段取得結(jié)果的值，相對(duì)于JDBC，JOOQ會(huì)把結(jié)果值轉(zhuǎn)換為合適的Java類型，用起來(lái)比JDBC更簡(jiǎn)單。

傳統(tǒng)主流的框架對(duì)DSL風(fēng)格支持得很少，Hibernate里面基本上沒(méi)有看到有這方面的特性。MyBatis提供了"SQL語(yǔ)句構(gòu)建器"來(lái)幫助開(kāi)發(fā)人員構(gòu)造SQL語(yǔ)句，但和QueryDSL/JOOQ/Ebean差很多，不能提示表名和字段名，語(yǔ)法也顯得累贅不像SQL。

JPA給人的印象是復(fù)雜難懂，它的MetaModel Api繼承了特點(diǎn)，MetaModel API+Criteria API，再配合Hibernate JPA 2 Metamodel Generator，讓人有點(diǎn)QueryDSL JPA的感覺(jué)，只是繞了一個(gè)大大的彎，疊加了好幾層技術(shù)，最后勉強(qiáng)實(shí)現(xiàn)了QueryDSL JPA的簡(jiǎn)單易懂的功能。很多人不推薦JPA+QueryDSL的用法，而是推薦JPA MetaModel API+Criteria API+Hibernate JPA 2 Metamodel Generator的用法，讓人很難理解，也許是因?yàn)檫@個(gè)方案是純的標(biāo)準(zhǔn)的JPA方案。

數(shù)據(jù)庫(kù)DSL編程的另一個(gè)主要賣點(diǎn)是變化適應(yīng)性強(qiáng)，數(shù)據(jù)庫(kù)表結(jié)構(gòu)在開(kāi)發(fā)過(guò)程中通常會(huì)頻繁發(fā)生變化，傳統(tǒng)的非DSL編程，字段名只是一個(gè)字符串，如果字段名或者類型改變之后，查詢語(yǔ)句沒(méi)有相應(yīng)修改，編譯不會(huì)出錯(cuò)，也容易被開(kāi)發(fā)人員忽略，是bug的一個(gè)主要來(lái)源。DSL編程里面，字段被逆向工程為一個(gè)java類的屬性，數(shù)據(jù)庫(kù)結(jié)構(gòu)改變之后，作為java代碼一部分的查詢語(yǔ)句會(huì)發(fā)生編譯錯(cuò)誤，提示開(kāi)發(fā)人員進(jìn)行修改，可以減少大量bug，減輕測(cè)試的負(fù)擔(dān)，提高軟件的可靠性和質(zhì)量。

三、跨數(shù)據(jù)庫(kù)移植

Hibernate和JPA使用hql和JPQL這類數(shù)據(jù)庫(kù)無(wú)關(guān)的中間語(yǔ)言描述查詢，可以在不同數(shù)據(jù)庫(kù)中無(wú)縫移植，移植到一個(gè)SQL有巨大差別的數(shù)據(jù)庫(kù)通常不需要修改代碼或者只需要修改很少的代碼。Ebean如果不使用原生SQL，而是使用JPA的方式開(kāi)發(fā)，也能在不同數(shù)據(jù)庫(kù)中平滑的移植。

MyBatis和JOOQ直接使用SQL，跨數(shù)據(jù)庫(kù)移植時(shí)都難免要修改SQL語(yǔ)句。這方面MyBatis比較差，只有一個(gè)動(dòng)態(tài)SQL提供的特性，對(duì)于不同的數(shù)據(jù)庫(kù)編寫(xiě)不同的sql語(yǔ)句。

JOOQ雖然無(wú)法像Hibernate和JPA那樣無(wú)縫移植，但比MyBatis好很多。JOOQ的DSL很大一部分是通用的，例如分頁(yè)查詢中，MySQL的limit/offset關(guān)鍵字是很方便的描述方式，但Oracle和SQLServer的SQL不支持，如果我們用JOOQ的DSL的limit和offset方法構(gòu)造SQL語(yǔ)句，不修改移植到不支持limit/offset的Oracle和SQLServer上，我們會(huì)發(fā)現(xiàn)這些語(yǔ)句還能正常使用，因?yàn)镴OOQ會(huì)把limit/offset轉(zhuǎn)換成等價(jià)的目標(biāo)數(shù)據(jù)庫(kù)的SQL語(yǔ)句。JOOQ根據(jù)目標(biāo)數(shù)據(jù)庫(kù)轉(zhuǎn)換SQL語(yǔ)句的特性，使得在不同數(shù)據(jù)庫(kù)之間移植的時(shí)候，只需要修改很少的代碼，明顯優(yōu)于MyBatis。

JDBC Template應(yīng)該最差，只能盡量使用標(biāo)準(zhǔn)sql語(yǔ)句來(lái)減少移植工作量。 

四、安全性

一般來(lái)說(shuō)，拼接查詢語(yǔ)句都會(huì)有安全隱患，容易被sql注入攻擊。不論是jdbc，還是hql/JPQL，只要使用拼接的查詢語(yǔ)句都是不安全的。對(duì)于JDBC來(lái)說(shuō)，使用參數(shù)化的sql語(yǔ)句代替拼接，可以解決問(wèn)題。而JPA則應(yīng)該使用Criteria API解決這個(gè)問(wèn)題。

對(duì)于JOOQ之類的DSL風(fēng)格框架，最終會(huì)被render為參數(shù)化的sql，天生免疫sql注入攻擊。Ebean也支持DSL方式編程，也同樣免疫sql注入攻擊。

這是因?yàn)镈SL風(fēng)格編程參數(shù)化查詢比拼接字符串查詢更簡(jiǎn)單，沒(méi)人會(huì)拼接字符串。而jdbc/hql/JPQL拼接字符串有時(shí)候比參數(shù)化查詢更簡(jiǎn)單，特別是jdbc，很多人會(huì)偷懶使用不安全的方式。

五、JOOQ的失敗之處

可能大部分人會(huì)不同意，雖然Hibernate、JPA仍然大行其道，是最主流的持久化框架，但其實(shí)這種封裝SQL的純正ORM已經(jīng)過(guò)時(shí)，效益低于使用它們的代價(jià)，應(yīng)該淘汰了。MyBatis雖然有很多優(yōu)點(diǎn)，但它的優(yōu)點(diǎn)JOOQ基本上都有，而且多數(shù)還更好。MyBatis最大的缺點(diǎn)是難以避免寫(xiě)xml文件，xml文件編寫(xiě)困難，容易出錯(cuò)，還不容易查找錯(cuò)誤。相對(duì)于JOOQ，MyBatis在多數(shù)情況下沒(méi)有任何優(yōu)勢(shì)。

Ebean同時(shí)具有很多不同框架的優(yōu)點(diǎn)，但它是基于JPA的，難免有JPA的各種限制，這是致命的缺點(diǎn)。

JOOQ這個(gè)極端輕量級(jí)的框架技術(shù)上是最完美的，突然有一天幾個(gè)Web系統(tǒng)同時(shí)崩了，最后發(fā)現(xiàn)是JOOQ試用期過(guò)期了，這是JOOQ的失敗之處，它不是完全免費(fèi)的，只是對(duì)MySql之類的開(kāi)源數(shù)據(jù)庫(kù)免費(fèi)。

最終，我決定選擇JDBC Template。