Mybatis #与$的区别
动态 sql 是 mybatis 的主要特性之一,在 mapper 中定义的参数传到 xml 中之后,在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法:#{} 以及 ${}。
但是 “#{}” 和“${}”在预编译中的处理是不一样的。#{} 在预处理时,会把参数部分用一个占位符 ? ,而“¥{}” 则只是简单的字符串替换很可能会引发Sql注入。在解析时,#{}会进行转义,将参数加上引号。但sql的一些关键字必须用“¥{}”,这是直接替换。而#{}会转义加上引号,会导致关键字无效。
参考链接: