【mybatis的#和$使用和区别】

冷风扇666

已于 2023-04-11 09:35:10 修改

阅读量1.1k

点赞数 1

分类专栏： # RDBMS # 搞懂框架文章标签： mybatis sql java

于 2023-02-27 11:38:43 首次发布

本文链接：https://blog.csdn.net/qq_43116031/article/details/129238832

版权

搞懂框架同时被 2 个专栏收录

127 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

RDBMS

70 篇文章

订阅专栏

本文介绍了MyBatis框架中#和$符号在SQL语句中的应用。#符号用于参数替换并自动进行转义，能防止SQL注入，如：#{username}；而$符号直接替换，不进行转义，存在SQL注入风险，如：${orderBy}。建议尽量使用#以确保安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MyBatis是一种基于Java的持久层框架，用于将数据库操作和Java对象之间的映射进行处理。在MyBatis中，#和 $ 符号是用于SQL语句中的占位符。
在SQL语句中，#和 $ 符号都表示占位符，但它们的使用方式略有不同：

# 符号

#符号在使用#符号时，MyBatis会将参数值直接替换到SQL语句中，并对参数值进行类型转换和字符转义处理。在执行SQL语句时，使用#符号可以有效防止SQL注入攻击。

例如，假设有一个名为username的参数，我们可以在SQL语句中使用#username#来表示占位符，如下所示：
SELECT * FROM users WHERE username = #{username}

$ 符号

在使用符号在使用符号在使用符号时，MyBatis会将参数值直接替换到SQL语句中，但不会对参数值进行类型转换和字符转义处理。在执行SQL语句时，使用 $ 符号需要注意SQL注入攻击的风险。

例如，假设有一个名为orderBy的参数，我们可以在SQL语句中使用orderByorderByorderBy来表示占位符，如下所示：
SELECT * FROM users ORDER BY ${orderBy}

在使用符号时，需要注意一些风险，例如如果使用不当，可能会导致SQL注入攻击。因此，建议在使用符号时，需要注意一些风险，例如如果使用不当，可能会导致SQL注入攻击。因此，建议在使用符号时，需要注意一些风险，例如如果使用不当，可能会导致SQL注入攻击。因此，建议在使用符号时，对参数值进行严格的检查和过滤处理。