Mybatis中的#和$的区别

最新推荐文章于 2023-08-22 09:57:42 发布

飞奔的裸羊羊

最新推荐文章于 2023-08-22 09:57:42 发布

阅读量244

点赞数

分类专栏： java 文章标签： mybatis

本文链接：https://blog.csdn.net/walle167/article/details/50943130

版权

50 篇文章 1 订阅

订阅专栏

使用Mybatis很久以来，一直使用的是#，这个符号来操作的。基本上没有使用$符号。

# $

这个符号的基本作用就是将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。例如sql语句：

select * from t where name = #{name};
select * from t where name = ${name}$;

如果传入的name值是： 罗罗
实际上的效果是：

select * from t where name = "罗罗";
select * from t where name = 罗罗;

如果传入的值是：1 or name != null
实际上的效果就是：

select * from t where name = "1 or name != null";
select * from t where name = 1 or name != null;

  这样就能看到区别了。
  #能够加上引号，防止sql 注入攻击。 $能够直接显示传入的参数。但是有可能被sql注入攻击。
  $的使用场景一般是：order by 语句。需要动态的使用参数。这里就能够使用$$了，

关注