MYBATIS框架学习之MAPPER.XML 文件中的输入参数详解

1.简介

在前面的章节中,我们看到,在 mapper.xml 文件中,都使用 #{value} 或者 #{属性值} 的方式来显示输入参数,其实 mybatis 还支持另一种写法。 ${value} 或者 ${属性值},本章着重讲解下 ${} 的使用方法;

2. # 和 $ 二者异同

2.1 不同点如下
#{} 这种方式会自动给 {} 里面的值附上 ’ '(单引号);KaTeX parse error: Expected 'EOF', got '#' at position 16: {} 这种方式只是会原样输出 #̲{} 这种方式可以防止 sql…{} 这种方式不可以防止 sql 注入
但是请注意:因为 $ 有 sql 注入的风险,所以尽量使用 #{} 的形式。

  1. $ 的使用场景
    $ {} 只使用在动态排序的应用中。何为动态排序,即:如我们现有如下表:
create table person
(
    id int(10) 
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值