mybatis学习$与#号取值区别

Posted 汉客先生

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了mybatis学习$与#号取值区别相关的知识，希望对你有一定的参考价值。

1，多个参数传递用map或实体封装后再传给myBatis，

 

 

mybatis学习$与#号取值区别

#{} 1.加了单引号,  2.#号写是可以防止sql注入，比较安全

select * from user where username=#{username} and password=#{password}  变成 ...where username=‘张三’ and password=‘123’

${}  2.没有加单引号  2.${｝写法无法防止sql注入（模湖查询时用‘%${username}%’） 或用cancat (‘%‘,${username},‘%‘)

select * from user where username=${username} and password=${password}  变成 ...where username=张三 and password=123

 

以上是关于mybatis学习$与#号取值区别的主要内容，如果未能解决你的问题，请参考以下文章