mybatis框架中 #和$传递参数的区别 和注意

Posted 2020-11-20 喝耶加雪啡的JAVA猴子

 

#{}：

1、  是预编译

2、  编译成占位符

3、  可以防止sql注入

4、  自动判断数据类型

5、  一个参数时，可以使用任意参数名称进行接收

 

${}:

1、  非预编译

2、  sql的直接拼接

3、  不能防止sql注入

4、  需要判断数据类型，如果是字符串，需要手动添加引号。

5、  一个参数时，参数名称必须是value，才能接收参数。