Mybatis中#{}与${}的使用

Posted 2022-12-08 shar-wang

含义

#:为占位符

$:为拼接符

区别：

　　用法

　　#:为参数占位符？，即sql预编译

        $为字符串替换， 即字符串拼接

　　执行流程

　　#：动态解析 --> 预编译 --> 运行

　　 $: 动态解析 --> 编译 -->运行

　　变量替换

　　#:变量替换是在DBMS(数据库管理系统)中,会对对应的变量自动加上‘‘

　　 $:变量替换实在DBMS外，不会对对应的变量加上‘‘

　　sql注入

　　#可以防止sql注入

　　$不可以防止sql注入

使用技巧

　　不论是单个参数还是多个参数，一律建议使用@param("")

　　 能用#的地方尽量使用#，减少$

　　 表名作为参数时，必须使用$

         order by 时，必须使用$

         使用$时要注意何时加或不加单引号