mybatis要点记录-传参方式

MyBatis-Plus官网:
https://mp.baomidou.com/

#和$的区别:
#{}表示一个占位符号#{} 传入值时,sql解析时,参数是带引号的,而的区别最大在于:#{} 传入值时,sql解析时,参数是带引号的,而{}穿入值,sql解析时,参数是不带引号的。

#能够防止SQL注入,而 不 能 , 不能, 一般用于传入不需要转义的参数
一般推荐使用#进行传参;能用#进不要使用 ; 除 非 必 须 需 要 用 到 ;除非必须需要用到 ,不需要带分号;例如想直接在 SQL 语句中插入一个不改变的字符串。比如,像 ORDER BY
ORDER BY ${columnName}

mybatis本身的说明:
${} 类似于通过替换后生成sql 语句,Statement
#{} 可以绑定变量,可以防止sql 注入攻击PreparedStatement

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值