分析mybatis的#{}、${}(#绑定变量超过一定值导致Oracle挂掉)

最近跟数据库干上了

先说下问题起源，算奖确认订单，需要批量update订单，查了相关资料，是mybatis一次性绑定变量超过65535（这个数值并不准，因为后来绑定变量超过一万一又导致Oracle挂掉一次），引发了Oracle的一个bug，导致数据库宕机

mybatis 引入参数#和$区别

1.#是绑定变量的形式，底层会用#{}会被替换为?号，有参数映射,会在DefaultParameterHandler中进行设置占位符的操作；当使用$的时候，{value}是直接被替换为了对应的值，没有参数映射，不会进行设置占位符的操作

2.$不安全，可以被sql注入（使用时注意），#相对安全

测试

用$批量更新没有绑定变量的问题，但是这种写法由于是直接替换参数，$