zoukankan      html  css  js  c++  java
  • MyBatis中$和#的区别

      #相当于对数据加上双引号,$相当于直接显示数据
     
      1、#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #user_id#,如果传入的值是111,

    那么解析成sql时的值为order by "111",如果传入的值是id,则解析成的sql为order by "id"。

      2、$将传入的数据直接显示生成在sql中。如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 

    如果传入的值是id,则解析成的sql为order by id。

      3、 #方式能够很大程度防止sql注入。

      4、$方式无法防止Sql注入。

      5、$方式一般用于传入数据库对象,例如传入表名。

      6、#{} 的参数替换是发生在 DBMS(数据库管理系统) 中,而 ${} 则发生在动态解析过程中。

        即:select * from user where name = #{name};

        #{}在预编译时参数部分用一个占位符 ? 代替, 例子:select * from user where name = ?

        ${}在动态解析时直接简单替换参数,例子:select * from user where name = xxx

      MyBatis排序时使用order by 动态参数时需要注意,用$而不是#

      

  • 相关阅读:
    JSON 语法
    AJAX 原理与使用
    SpringMVC MVC 架构模式
    HTTP 协议
    OSI 七层参考模型与 TCP/IP 四层协议
    MyBatis 延迟加载(十四)
    关于JVM调优
    mysql的锁
    spring boot启动原理
    redis相关问题解决
  • 原文地址:https://www.cnblogs.com/Jin1000x/p/10877994.html
Copyright © 2011-2022 走看看