Mybatis #与$的区别

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u010046451/article/details/80693116

Mybatis #与$的区别


动态 sql 是 mybatis 的主要特性之一,在 mapper 中定义的参数传到 xml 中之后,在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法:#{} 以及 ${}


但是 “#{}” 和“${}”在预编译中的处理是不一样的。#{} 在预处理时,会把参数部分用一个占位符 ? ,而“¥{}” 则只是简单的字符串替换很可能会引发Sql注入在解析时,#{}会进行转义,将参数加上引号。但sql的一些关键字必须用“¥{}”,这是直接替换。而#{}会转义加上引号,会导致关键字无效。


参考链接:

https://www.cnblogs.com/kangyun/p/5881531.html

https://blog.csdn.net/u011519624/article/details/54674670

阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页