Java笔记--Mybatis中的#和$--2021-05-13

在mapper文件中，我们传参时可以看到一直在使用 #{ } ，它是什么？跟 ${ } 有什么区别？现在讲解记录。

#：占位符

告诉 mybatis 使用实际的参数值代替。并使用 PrepareStatement 对象执行 sql 语句, #{…}代替sql 语句的“?”。这样做更安全，更迅速，通常也是首选做法，

转为 MyBatis 的执行是：

	String sql=” select id,name,email,age from student where id=?”;
	PreparedStatement ps = conn.prepareStatement(sql);
	// 参数1代表第一个？，1005代表？的值
	ps.setInt(1,1005);

解释：
where id=? 就是 where id=#{studentId}
ps.setInt(1,1005) , 1005 会替换掉 #{studentId}

$： 字符串替换

告诉 mybatis 使用 $ 包含的“字符串”替换所在位置。使用 Statement 把 sql 语句和 ${} 的内容连接起来。主要用在替换表名，列名，不同列排序等操作。

例子

例1：分别使用id，email列查询Student

	//接口方法：
	Student findById(int id);
	Student findByEmail(String email)
	
	//mapper 文件：
	<select id="findById" resultType="com.bjpowernode.domain.Student">
 		select * from student where id=#{studentId}
	</select>
	
	<select id="findByEmail" resultType="com.bjpowernode.domain.Student">
 		select * from student where email=#{stuentEmail}
	</select>
	
	//测试方法：
	@Test
	public void testFindStuent(){
	 Student student1 = studentDao.findById(1002);
	 System.out.println("findById:"+student1);
	 Student student2 = studentDao.findByEmail("zhou@126.net");
	 System.out.println("findByEmail:"+student2);
	}
	

例2：通用方法，使用不同列作为查询条件

	//接口方法：
	Student findByDiffField(@Param("col") String colunName,@Param("cval") Object 
	value);
	
	//mapper 文件：
	<select id="findByDiffField" resultType="com.bjpowernode.domain.Student">
	 select * from student where ${col} = #{cval}
	</select>
	
	//测试方法：
	@Test
	public void testFindDiffField(){
	 Student student1 = studentDao.findByDiffField("id",1002);
	 System.out.println("按 id 列查询:"+student1);
	 Student student2 = studentDao.findByDiffField("email","zhou@126.net");
	 System.out.println("按 email 列查询:"+student2);
	}

总结

# 和 $区别

  1. #使用 ？在sql语句中做站位的， 使用PreparedStatement执行sql，效率高
  2. #能够避免sql注入，更安全。
  3. $不使用占位符，是字符串连接方式，使用Statement对象执行sql，效率低
  4. $有sql注入的风险，缺乏安全性。
  5. $:可以替换表名或者列名