Java-开发技术框架-Mybatis基本用法 --- 给SQL语句传参

本文详细介绍了在Mybatis中如何给SQL语句传参,包括#{ }和${ }两种方式的区别。#{ }会被转化为预编译的占位符,防止SQL注入,而${ }则会直接拼接字符串,可能导致SQL注入风险。在实际应用中,如果表名需要动态传入,才使用${ },其他情况下推荐使用#{ }。
摘要由CSDN通过智能技术生成

给SQL语句传参

1、#{ }方式

Mybatis会在运行过程中,把配置文件中的 SQL语句 里面的   #{ }   转换为  “    "  占位符,发送给数据库执行。

配置文件中的SQL:


<delete id="deleteEmployeeById">
    delete from t_emp where emp_id=#{empId}
</delete>

实际执行的SQL:

delete from t_emp where emp_id=?

2、${ }方式

将来会根据  ${ }  拼字符串

①SQL语句

<select id="selectEmployeeByName" resultType="com.atguigu.mybatis.entity.Employee">
    select emp_id empId,emp_name empName,emp_salary empSalary from t_emp where emp_name like '%${empName}%&#
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值