MyBatis中井号与美元符号的区别

Posted 地中海

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了MyBatis中井号与美元符号的区别相关的知识,希望对你有一定的参考价值。

 

  1. #{变量名}可以进行预编译、类型匹配等操作,#{变量名}会转化为jdbc的类型。

    select * from tablename where id = #{id}
    假设id的值为12,其中如果数据库字段id为字符型,那么#{id}表示的就是‘12‘,如果id为整型,那么id就是12,并且MyBatis会将上面SQL语句转化为jdbc的select * from tablename where id=?,把?参数设置为id的值。

  2. ${变量名}不进行数据类型匹配,直接替换。

    select * from tablename where id = ${id}
    如果字段id为整型,sql语句就不会出错,但是如果字段id为字符型, 那么sql语句应该写成select * from table where id = ‘${id}‘。

  3. #方式能够很大程度防止sql注入。

  4. $方式无法方式sql注入。

  5. $方式一般用于传入数据库对象,例如传入表名。

  6. 尽量多用#方式,少用$方式。



以上是关于MyBatis中井号与美元符号的区别的主要内容,如果未能解决你的问题,请参考以下文章

mybatis中#和$符号的区别

mybatis中#和$符号的区别(转)

mybatis中#{}和${}符号的区别

mybatis.xml文件中#与$符号的区别以及数学符号的处理

mybatis.xml文件中#与$符号的区别以及数学符号的处理

MyBatis中引用变量符号$与#的区别解析