一、参数list时，先判断是否为空，否则会报错。
二、mybatis ${}与#{}的区别
简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select * from table where id=?然而 则 是 不 能 防 止 S Q L 注 入 打 印 出 来 的 语 句 s e l e c t ∗ f r o m t a b l e w h e r e i d = 2 实 实 在 在 的 参 数 。 最 简 单 的 区 别 就 是 {} 则是不能防止SQL注入打印出来的语句 select * from table where id=2 实实在在的参数。最简单的区别就是 则是不能防止SQL注入打印出来的语句select∗ fromtablewhereid=2实实在在的参数。最简单的区别就是{}解析穿过来的参数值不带单引号，#{}解析传过来参数带单引号。最后总结一下必须使用 引 用 参 数 的 情 况 ， 那 就 是 参 数 的 i n t 型 的 时 候 ， 必 须 使 用 引用参数的情况，那就是参数的int型的时候，必须使用 引用参数的情况，那就是参数的int型的时候，必须使用引用。
扫一扫
4975
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
