Mybatis #和$的区别
Posted masterpie
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Mybatis #和$的区别相关的知识，希望对你有一定的参考价值。
文章参考：@张井天的博客
#{...}是经过预处理的语句，可以防止SQL注入，被当做字符串来处理，对应JDBC中的PreparedStatement。推荐使用这种方法。
${...}直接取值，有被注入的风险，对应JDBC中的Statement。不推荐使用，但在有些时候只能用这种方法，比如${...}是一个表的名字，即select * from ${tName}这种情况。
以上是关于Mybatis #和$的区别的主要内容，如果未能解决你的问题，请参考以下文章