mybatis的#和$使用和区别

MyBatis是一种基于Java的持久层框架，用于将数据库操作和Java对象之间的映射进行处理。在MyBatis中，#和$符号是用于SQL语句中的占位符。

在SQL语句中，#和$符号都表示占位符，但它们的使用方式略有不同：

• #符号 在使用#符号时，MyBatis会将参数值直接替换到SQL语句中，并对参数值进行类型转换和字符转义处理。在执行SQL语句时，使用#符号可以有效防止SQL注入攻击。

例如，假设有一个名为username的参数，我们可以在SQL语句中使用#username#来表示占位符，如下所示：

SELECT * FROM users WHERE username = #{username}

• 符号在使用符号 在使用符号在使用符号时，MyBatis会将参数值直接替换到SQL语句中，但不会对参数值进行类型转换和字符转义处理。在执行SQL语句时，使用$符号需要注意SQL注入攻击的风险。

例如，假设有一个名为orderBy的参数，我们可以在SQL语句中使用orderByorderByorderBy来表示占位符，如下所示：

SELECT * FROM users ORDER BY ${orderBy}

注：在使用符号时，需要注意一些风险，例如如果使用不当，可能会导致SQL注入攻击。因此，建议在使用符号时，对参数值进行严格的检查和过滤处理。