zoukankan      html  css  js  c++  java
  • ibatis中井号跟美元符号区别(#.$)

    1、#可以进行预编译,进行类型匹配,#变量名# 会转化为 jdbc 的 类型
    $不进行数据类型匹配,$变量名$就直接把 $name$替换为 name的内容
    例如:
    select * from tablename where id = #id# ,假设id的值为12,其中如果数据库字段id为字符型,那么#id#表示的就是'12',如果id为整型,那么#id#就是 12
    会转化为jdbc的 select * from tablename where id=?,把?参数设置为id的值
    select * from tablename where id = $id$ ,如果字段id为整型,Sql语句就不会出错,但是如果字段id为字符型,
    那么Sql语句应该写成 select * from table where id = '$id$'

    3、#方式能够很大程度防止sql注入.
    4、$方式无法方式sql注入.
    5、$方式一般用于传入数据库对象.例如传入表名.
    6、所以ibatis用#比$好,一般能用#的就别用$.
    另外,使用##可以指定参数对应数据库的类型
    如:
    select * from tablename where id = #id:number#

    在做in,like 操作时候要特别注意

    总结以下:
    $号使用在具体pojo类也就是非基本类型的取值,而#号使用在具体有基本类型的取值

    <sql id="Update_By_Example_Where_Clause">
        <where>
          <foreach collection="example.oredCriteria" item="criteria" separator="or">
            <if test="criteria.valid">
              <trim prefix="(" prefixOverrides="and" suffix=")">
                <foreach collection="criteria.criteria" item="criterion">
                  <choose>
                    <when test="criterion.noValue">
                      and ${criterion.condition}
                    </when>
                    <when test="criterion.singleValue">
                      and ${criterion.condition} #{criterion.value}
                    </when>
                    <when test="criterion.betweenValue">
                      and ${criterion.condition} #{criterion.value} and #{criterion.secondValue}
                    </when>
                    <when test="criterion.listValue">
                      and ${criterion.condition}
                      <foreach close=")" collection="criterion.value" item="listItem" open="(" separator=",">
                        #{listItem}
                      </foreach>
                    </when>
                  </choose>
                </foreach>
              </trim>
            </if>
          </foreach>
        </where>
      </sql>
    
  • 相关阅读:
    基于asp.net + easyui框架,一步步学习easyui-datagrid——实现分页和搜索(二)
    Build CRUD Application with jQuery EasyUI
    sql里的ROW_NUMBER() OVER是啥意思?
    EasyUI实战篇之datagrid:如何重新设置datagrid所配置的属性(options)并重新查询列表(relaod)
    UNIX基础知识之程序和进程
    UNIX基础知识之输入和输出
    UNIX基础知识之文件和目录
    输出至标准出错文件的出错处理函数
    apue.h
    目录操作函数opendir、readdir和closedir
  • 原文地址:https://www.cnblogs.com/zhangtan/p/7682357.html
Copyright © 2011-2022 走看看