qq_43589143的博客

Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${} #{}方式能够很大程度防止sql注入。 $方式无法防止Sql注入。 $方式一般用于传入数据库对象，例如传入表名. 一般能用#的就别用$. #{}表示一个占位符即?，可以有效防止sql注入。在使用时不需要关心参数值的类型，mybatis会自动进行java类型和jdbc类型的转换。 #{}可以接收简单类型值或pojo属性值，如果传入简单类型值，#{}括号中可以是任意名称。 ${}可以将param