zoukankan      html  css  js  c++  java
  • ibatis 中 $与#的区别

    我们在使用iBATIS时会经常用到#和$这两个符号。

    一 .#与$区别说通俗一点就是

             $中间的变量就是直接替换成值的

             #会根据变量的类型来进行替换

             比如articleTitle的类型是string, 值是"标题"的时候

                  $articleTitle$ = 标题

                  #articleTitle# = '标题'

    二. $ 的作用实际上是字符串拼接,

             select * from  $tableName$

             等效于

             StringBuffer sb = new StringBuffer(256);

             sb.append("select * from").append(tableName);

             sb.toString();
     

            #用于变量替换

            select * from table where id = #id#

            等效于

            prepareStement =stmt.createPrepareStement("select * from table where id = ?")

            prepareStement.setString(1,'abc'); 

     

    三.那什么时候用$,什么时候 用 #

           (1)对于变量部分, 应当使用#, 这样可以有效的防止sql注入,具体执行时,# 都是用到了prepareStement,这样对效率也有一定的提升

                #方式一般用于传入插入/更新的值或查询/删除的where条件

           (2) $只是简单的字符拼接而已,对于非变量部分, 那只能使用$, 实际上, 在很多场合,$也是有很多实际意义的

                 $方式一般用于传入数据库对象.例如传入表名.

                 例如:

                 select  *  from  $tableName$  对于不同的表执行统一的查询

                 update  $tableName$  set  name = #name#  每个实体一张表,改变不用实体的状态

                 特别说明, $只是字符串拼接,所以要特别小心sql注入问题。

          (3)能同时用#和$的时候最好用#

  • 相关阅读:
    磁盘冗余 ---RAID磁盘管理
    linux磁盘管理
    linux基础命令
    Apache配置rewrite
    memcache运维整理
    mysql主从配置
    rsync相关整理
    Lua 学习笔记(六)
    Lua 学习笔记(五)
    Lua 学习笔记(四)
  • 原文地址:https://www.cnblogs.com/xiaziteng/p/5362635.html
Copyright © 2011-2022 走看看