MyBatis #{ } ${ }

 

 

1、#{}和${}的区别是什么？

注：这道题是面试官面试我同事的。

答：${}是Properties文件中的变量占位符，它可以用于标签属性值和sql内部，属于静态文本替换，比如${driver}会被静态替换为com.mysql.jdbc.Driver。#{}是sql的参数占位符，Mybatis会将sql中的#{}替换为?号，在sql执行前会使用PreparedStatement的参数设置方法，按序给sql的?号占位符设置参数值，比如ps.setInt(0, parameterValue)，#{item.name}的取值方式为使用反射从参数对象中获取item对象的name属性值，相当于param.getItem().getName()。
--------------------- 
作者：yuanaili 
来源：CSDN 
原文：https://blog.csdn.net/yuanaili/article/details/81254294 
版权声明：本文为博主原创文章，转载请附上博文链接！

 

 

 

1.Mybatis中#{}和${}有什么区别？

(1) #{} 和 ${} 在预编译中的处理是不一样的。#{} 在预处理时，会把参数部分用一个占位符 ? 代替,而${}直接已字符串代替

例如：

select * from tablename where name=#{name}
预编译的时候处理成
select * from tablename where name=？
而
select * from tablename where name=${name}
会在预编译中处理成

select * from tablename where name=‘zhangsan’
总结：#{} 的参数替换是发生在 DBMS 中，而 ${} 则发生在动态解析过程中。${}方式会引发SQL注入的问题、同时也会影响SQL语句的预编译，所以从安全性和性能的角度出发，能使用#{}的情况下就不要使用${}

但是${}在什么情况下使用呢？

有时候可能需要直接插入一个不做任何修改的字符串到SQL语句中。这时候应该使用${}语法。

比如，动态SQL中的字段名，如：ORDER BY ${columnName}

所以：当使用${}参数作为字段名或表名时，用${}。并需指定statementType为“STATEMENT”
--------------------- 
作者：xiegongmiao 
来源：CSDN 
原文：https://blog.csdn.net/xiegongmiao/article/details/79398304 
版权声明：本文为博主原创文章，转载请附上博文链接！