后端面试每日一题 mybatis中#与$的区别(1)，牛客java面试宝典在哪

而${}是未经过预编译的,仅仅是取变量的值,是非安全的,存在SQL注入。

#{} 这种取值是编译好SQL语句再取值

${} 这种是取值以后再去编译SQL语句,

下面我们用一个实际的例子看看分别使用和是否可以防止SQL注入。

首先是使用#{}：

select * from user where name = #{name}

传参：

@Test

public void selectUserByName(){

SqlSession sqlSession = MybatisUtil.getSqlSession();

UserMapper userMapper = sqlSession.getMapper(UserMapper.class);

String name = “zhangsan or password=111111”;

List users = userMapper.selectUserByName(name);

for (User user:users) {

System.out.println(user);

}

sqlSession.close();

}

结果如下：

现在是使用${}：

select * from user where name = ${name}

传参：

@Test

public void selectUserByName(){

SqlSession sqlSession = MybatisUtil.getSqlSession();

UserMapper userMapper = sqlSession.getMapper(UserMapper.class);

String name = “‘zhangsan’ or password=‘111111’”;

List users = userMapper.selectUserByName(name);

for (User user:users) {

System.out.println(user);

}

sqlSession.close();

}

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）

最后

笔者已经把面试题和答案整理成了面试专题文档

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

e-1712714539389)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-G64HBMoE-1712714539390)]