#{} 和 ${} 的区别

最新推荐文章于 2024-08-02 16:18:07 发布
最新推荐文章于 2024-08-02 16:18:07 发布
阅读量1.9k 收藏 10
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/meism5/article/details/108837378
版权
  • MyBatis 在处理 #{} 时，会将 SQL 中的 #{} 替换为 ?，预编译 SQL，通过 PreparedStatement 的 setXxxx 的方法进行参数赋值。使用 #{} 可以有效地防止 SQL 注入。
  • MyBatis 在处理 ${} 时，会直接把 ${} 替换为参数值，存在 SQL 注入的风险。
  • #{} 比 ${} 安全，但还是提供了 ${} 这种动态替换参数的方式，是因为有些复杂的 SQL 使用场景通过预编译的方式比较麻烦，且在代码中完全可以做到控制非法参数，有些参数可能是一些常量或字段值。

 

PS:

SQL 注入是在编译的过程中，注入了某些特殊的恶意 SQL 片段，被编译成了恶意的 SQL 执行操作。

预编译是提前对 SQL 进行编译，后面注入的参数不会对 SQL 的结构产生影响，从而避免安全风险。

 

 

 

【Java面试题与答案】整理推荐

 

ConstXiong
关注
新人一看就懂： #{} 和 ${} 的区别？
CYK_byte的博客
03-01 1万+
1、#{} 是预编译处理，${} 是直接替换；2、${} 存在SQL注入的问题，而 #{} 不存在；Ps：这也是面试主要考察的部分~
mybatis #{}和${}的区别
wangml的博客
10-29 1万+
他们之间的区别用最直接的话来说就是：#相当于对数据 加上 双引号，$相当于直接显示数据。 1、#对传入的参数视为字符串，也就是它会预编译，select * from user where name = #{name}，比如我传一个csdn，那么传过来就是 select * from user where name = 'csdn'； 2、$将不会将传入的值进行预编译，select * from...
Mybatis实战:#{} 和 ${}的使用区别和数据库连接池
最新发布
LHY537200的博客
08-02 1583
{} 和 ${}#{} 和 ${} 在MyBatis框架中都是用于SQL语句中参数替换的标记，但它们在使用方式和处理参数值上存在一些显著的区别。特点1.1Interger类型的参数1.先看Interger类型的参数2.观察日志3.查看日志中的输出语句我们输⼊的参数并没有在后⾯拼接，id的值是使⽤?进⾏占位. 这种SQL 我们称之为"预编译SQL"。4.我们把#{}改成${}5.再次查看输出日志信息可以看到, 这次的参数是直接拼接在SQL语句中了。
mybatis中的#和$的区别?
gol_phing的博客
08-12 821
1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id". 　　 2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为
${} 与 #{} 的区别
轻描淡写
09-11 876
#{}是预编译处理，$ {}是字符串替换（当做占位符来用）。 mybatis在处理#{}时，会将sql中的#{}替换为?号，调用PreparedStatement的set方法来赋值； mybatis在处理 $ {} 时，就是把 ${} 替换成变量的值。 使用 #{} 可以有效的防止SQL注入，提高系统安全性。SQL注入是发生在编译的过程中，因为恶意注入了某些特殊字符，最后被编译成了恶意的执行...
#{}和${}的区别
weixi_app的博客
05-28 3643
一相同点 都可以获取map或者JavaBean中的信息 二不同点 # 1.#是预编译处理(是什么) 2.mybatis在处理#的时候,会将sql中的#{}替换为?号,调用预编译语句(PreparedStatement)中的set注入参数(这也是为什么变成问号的原因) 3.会在sql中加上' '单引号,所以会相对安全,不会有sql注入问题 4.支持基本数据类型(八大数据类型,包装类,BigDecimal等等) $ 1.$是字符串替换(是什么) 2.mybatis在处理$的时候,会将$的变量,原原本本的赋值到s
浅谈Mybatis #和$区别以及原理
08-18
浅谈Mybatis #和$区别以及原理 Mybatis是一款流行的持久层框架，它提供了两个占位符：#和$，它们均用于参数化SQL语句，但是它们的作用和原理却有所不同，本文将详细介绍这两者的区别和原理。 #和$的区别 在...
Mybatis下动态sql中##和$$的区别讲解
08-26
Mybatis下动态sql中##和$$的区别讲解 Mybatis是一款流行的ORM框架，能够帮助开发者快速构建数据库交互应用程序。在Mybatis中，动态SQL是一种强大特性，能够根据不同的输入参数生成不同的SQL语句。在Mybatis中，使用...
浅谈mybatis中的#和$的区别
09-02
在MyBatis中，`#`和`$`是用来动态构造SQL语句的占位符，它们的区别主要在于SQL预编译和防止SQL注入的能力。理解这两种符号的用法对于编写安全、高效的MyBatis映射文件至关重要。 1. `#`占位符： - `#`将传入的数据...
Mybatis中#{}和${}传参的区别及#和$的区别小结
09-02
在MyBatis框架中，`#{}`和`${}`是两种不同的参数占位符，它们在处理传参时有着显著的差异，同时也关联到`#`和`$`的区别。理解这些差异对于编写安全且高效的SQL查询至关重要。 首先，`#{}`是MyBatis的预编译参数占位...
MyBatis中#和$区别？
你只管努力，
11-25 274
1.#是占位符。 $是用来拼接字符，虽然也是占位但是做不了字符的转换。#自动转换 日常报标识符无效的异常 2.#直接获取属性名称 $首先去获取properties文件的属性名称，没有的话再去对象或者参数中找。 3.#占位符 $拼接字符串，容易出现SQL注入。 为什么要引入$符号？ 因为当数据库非常大的时候需要进行分库和分表， 数据量大的时候#无法处理 这时候就需要$来处理了。传...
#和$的区别
01-06
Struts2 #，表达式语言的好处，Struts2 $，struts2 井号，星号，百分号
#{}与${}的区别
热门推荐
weixin_44863976的博客
09-08 1万+
#{}与${}的区别 区别 1. #{} 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符，一个 #{ } 被解析为一个参数占位符；而${}仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换。 2. #{} 解析之后会将String类型的数据自动加上引号，其他数据类型不会；而${} 解析之后是什么就是什么，他不会当做字符串处理。 3...
#{}和${}的区别是什么？
mischen520的博客
10-16 520
#{}是预编译处理、是占位符， {}是字符串替换、是拼接符 Mybatis 在处理#{}时，会将 sql 中的#{}替换为?号，调用 PreparedStatement 来赋值； Mybatis 在处理时，就是把{}时， 就是把时，就是把{}替换成变量的值，调用 Statement 来赋值； #{} 的变量替换是在DBMS 中、变量替换后，#{} 对应的变量自动加上单引号 的变量替换是在DBMS外、变量替换后，{} 的变量替换是在 DBMS 外、变量替换后，的变量替换是在DBMS外、变量替换后，{} 对应的
MyBatis的#和$区别
04-08
MyBatis是一种Java持久化框架，它可以将SQL语句和Java代码进行分离，从而简化开发过程。它支持多种数据库，包括关系型数据库和NoSQL数据库，同时还提供了一些高级特性，如一级缓存、二级缓存、延迟加载等。MyBatis...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值