Mybatis #与$的区别

Mybatis #与$的区别

---

动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${}。

---

但是 “#{}” 和“${}”在预编译中的处理是不一样的。#{} 在预处理时，会把参数部分用一个占位符 ? ，而“￥{}” 则只是简单的字符串替换很可能会引发Sql注入。在解析时，#{}会进行转义，将参数加上引号。但sql的一些关键字必须用“￥{}”，这是直接替换。而#{}会转义加上引号，会导致关键字无效。

---

参考链接：

https://www.cnblogs.com/kangyun/p/5881531.html

https://blog.csdn.net/u011519624/article/details/54674670