数据库框架mybatis使用order by 动态参数及#{}和${}的区别
Posted 海底一小鱼
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了数据库框架mybatis使用order by 动态参数及#{}和${}的区别相关的知识，希望对你有一定的参考价值。
简单说
#{}是经过预编译的,是安全的
${}是未经过预编译的,仅仅是取变量的值,是非安全的,存在sql注入.
在mapper文件中如果使用
ORDER BY #{columnName}
会导致最后sql语句 参数 多加 引号，例如
select * from test order by ‘update_time‘;
要这样使用
ORDER BY ${columnName}
但是注意这会导致潜在的SQL注入攻击，因此你需要自行转义并检查
以上是关于数据库框架mybatis使用order by 动态参数及#{}和${}的区别的主要内容，如果未能解决你的问题，请参考以下文章
Mybatis order by 动态传参出现的一个小bug
Mybatis order by 动态传参出现的一个小bug
Mybatis使用Criteria标准查询数据库没有order by排序方法时，使用Java的Collections.sort()进行排序
Mybatis使用Criteria标准查询数据库没有order by排序方法时，使用Java的Collections.sort()进行排序