mybatis$与#区别,模糊查询传参注意事项

最新推荐文章于 2023-06-29 12:05:52 发布

qq_42165266

最新推荐文章于 2023-06-29 12:05:52 发布

阅读量219

点赞数 1

分类专栏：学习文章标签：基础 mybatis

本文链接：https://blog.csdn.net/qq_42165266/article/details/86286877

版权

学习专栏收录该内容

3 篇文章 0 订阅

订阅专栏

1.#{}用来传入参数
①sql在动态解析的时候会加上’’，当成字符串来解析成为一个占位符‘？’；
②可以很大程度上防止SQL注入。

2.${}用来传入参数
①在动态解析的时候会用转换成字符串，拼接到SQL中显示；
②一般用于传入数据库对象，比如表名、列名；
③不能防止SQL注入；

模糊查询 :name=rick
<if test="name != null and name != ''">
AND name LIKE ‘%#{name}%’

这样写会导致mybatis解析为’%‘rick’%’,java找不到’%‘rick’%’,报错！
解决方法
1.用${…}代替#{…}
2.使用标签 <bind name="pattern1" value="'%' + _parameter.name + '%'" />