关闭

ibatis中 $与# 的区别

标签: ibatis
203人阅读 评论(0) 收藏 举报
分类:

在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数,在参数引用中遇到的符号#和$之间的区别为:

#可以进行数据类型匹配,而$不能进行数据类型匹配.

例如:

select * from table where id = #id# 其中如果字段id为字符型,那么#id#表示的就是字符型,如果id为整型,那么#id#就是整型.
select * from table where id = $id$ 其中如果字段id为整型,Sql语句就不会出错,但是如果字段id为字符型,那么Sql语句应该写成: select * from table where id = '$id$'
查询防注入用#,会导致底层使用PreparedStatement.
select * from table where id = #id#
等效于
prepareStement = stmt.createPrepareStement("select * from table where id = ?");
prepareStement.setString(1,'abc');
字符串拼接用$.
select * from $tableName$
等效于
StringBuffer sb = new StringBuffer(256);
sb.append("select * from").append(tableName);
sb.toString();
$: 用来标识Sql语法的一部分,比如: select * from $tablename$.
#: 用来标识Sql语句数据部分,比如: Oracle的绑定变量

转自:blog.csdn.net/maxracer/article/details/6863039

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:37675次
    • 积分:643
    • 等级:
    • 排名:千里之外
    • 原创:12篇
    • 转载:93篇
    • 译文:0篇
    • 评论:2条
    文章分类
    最新评论