春卷同学的博客

动态sql是mybatis的主要特性之一。在mapper中定义的参数传到xml中之后，在查询之前mybatis会对其进行动态解析。mybatis提供了两种支持动态sql的语法：#{} 、${}。select * from t_user where username = #{username};select * from t_user where username = '${usern...

1、#{}是预编译处理，MyBatis在处理#{ }时，它会将sql中的#{ }替换为？，然后调用PreparedStatement的set方法来赋值；2、${}是字符串替换，MyBatis在处理${ }时,它会将sql中的${ }替换为变量的值。注意：使用${ }会导致 sql注入，不利于系统的安全性！SQL注入：就是通过把SQL命令插入到Web表单提交或输入域...