超级会员免费看
本文探讨了在MyBatis中#与$的区别，重点在于它们在SQL语句中的不同处理方式。#{}将传入内容自动加上单引号并转化为问号参数，适用于where子句，避免SQL注入；而${}不作处理，直接替换，适合用于表名，但在where子句中可能导致SQL注入问题。理解这两者的差异有助于更好地使用MyBatis。
别人老说？不编译#编译，一直稀里糊涂的，不如自己试一下，其实说白了就是#是否编译成?再用传入的参数代替。其实把这些原理用很通俗的语言说给一个新手听，反而说明自己也理解了，而不是一直跟新手说区别就是是否编译......
--正确
WeatherPO weatherPO = weatherDao.queryByAreaIdAndAreaName("101101001", "忻州");
<select id="queryByAreaIdAndAreaName" resultType="WeatherPO">
select * from weather_table
where area_id=#{areaId} and area_name=#{areaName}
</select>
DEBUG: [ABC.queryByAreaIdAndAreaName:159] ==> Preparing: select * from weather_table where area_id=? and area_name=?
DEBUG: [ABC.queryByAreaIdAndAreaName:159] ==> Parameters: 101101001(String), 忻州(String)
DEBUG: [ABC.queryByAreaIdAndAreaName:159] <== 
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
