1.简介
在前面的章节中,我们看到,在 mapper.xml 文件中,都使用 #{value} 或者 #{属性值} 的方式来显示输入参数,其实 mybatis 还支持另一种写法。 ${value} 或者 ${属性值},本章着重讲解下 ${} 的使用方法;
2. # 和 $ 二者异同
2.1 不同点如下
#{} 这种方式会自动给 {} 里面的值附上 ’ '(单引号);KaTeX parse error: Expected 'EOF', got '#' at position 16: {} 这种方式只是会原样输出 #̲{} 这种方式可以防止 sql…{} 这种方式不可以防止 sql 注入
但是请注意:因为 $ 有 sql 注入的风险,所以尽量使用 #{} 的形式。
- $ 的使用场景
$ {} 只使用在动态排序的应用中。何为动态排序,即:如我们现有如下表:
create table person
(
id int(10)