Mybatis的#{}和${}的区别

最新推荐文章于 2022-09-07 10:02:27 发布

朝朝朝朝气

最新推荐文章于 2022-09-07 10:02:27 发布

阅读量155

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/YokiMr/article/details/98475558

版权

java 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

                    
                    #{}：在mybatis中代表一种占位符，在大括号中编写参数名称接收对应的输入参数。接收的参数可以是简单类型，普通Javabean或者HashMap。接收简单类型时，大括号中可以写value来代替参数名称。 (简单来说就是经过预编译的，使用的是preparedStatement)
$ {}：在mybatis中，$ {}在SQL配置文件中代表拼接符号，可以在原有SQL语句中拼接上新的SQL语句，要注意的是，使用$ {}拼接符号拼接SQL语句会引起SQL注入。当接收简单类型时，大括号内只能写value。(没有经过预编译，数据直接显示，statement)
那么要如何正确拼接SQL语句？
 例子：select * from User where username like concat(’%’,#{username},’%’)