Ibatis $与#的区别

在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数,在参数引用中遇到的符号#和$之间的区别为:#可以进行数据类型匹配,而$不能进行数据类型匹配.
例如:
select * from table where id = #id# 其中如果字段id为字符型,那么#id#表示的就是字符型,如果id为整型,那么#id#就是整型.
select * from table where id = $id$ 其中如果字段id为整型,Sql语句就不会出错,但是如果字段id为字符型,那么Sql语句应该写成: select * from table where id = '$id$'

查询防注入用#,会导致底层使用PreparedStatement.
select * from table where id = #id#
等效于
prepareStement = stmt.createPrepareStement("select * from table where id = ?");
prepareStement.setString(1,'abc');

字符串拼接用$.
select * from $tableName$
等效于
StringBuffer sb = new StringBuffer(256);
sb.append("select * from").append(tableName);
sb.toString();

$: 用来标识Sql语法的一部分,比如: select * from $tablename$.
#: 用来标识Sql语句数据部分,比如: Oracle的绑定变量.