mybatis中#和$符号的区别

Posted 2021-03-24 肖镜泽

#{ }

　　1.在使用#{}时意味着用的是预编译，sql语句会用？占位，传的值会用 ‘ ‘ 包住，可防止sql注入　

select * from student where id=#{id}

 

　　编译后是

select * from student where id=‘1‘

 

${ }

 　　1.在使用${}时传的值会原样输入

select * from ${tableName} order by ${id}

　　则后台语句为：select * from student order by id
　　使用#{}则成：select * from ‘student‘ order by ‘id‘是不对的

注:

　　在使用以下的配置时，必须使用#{}

　　

<select id="selectMessageByIdI" parameterType="int" resultType="Message">
          select * from message where id=#{id};
</select>

parameterType="int"已声明了参数类型是int所有用#{id}