MyBatis Mapper.xml文件中 $和#的区别

最新推荐文章于 2022-05-21 14:01:49 发布
最新推荐文章于 2022-05-21 14:01:49 发布
阅读量125 收藏
点赞数
文章标签： java
原文链接：http://www.cnblogs.com/xcxcxcxc/p/5960122.html
版权

网上有很多，总之，简略的写一下，作为备忘。例子中假设参数名为 paramName，类型为 VARCHAR 。

1.优先使用#{paramName,jdbcType=VARCHAR} 写法，除了可以防止sql注入以外，它还能在参数里含有单引号的时候自动转义，

而${paramName}由于是类似于拼接sql的写法，不具备此功能。

2.注意，使用 #{paramName,jdbcType=VARCHAR} 写法的时候，模糊查询的写法为：'%'||#{paramName,jdbcType=VARCHAR}||'%'

 

转载于:https://www.cnblogs.com/xcxcxcxc/p/5960122.html

weixin_30898109
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【Mybatis】Mapper.xml中的${}与#{}的区别
One_castle的博客
04-15 1546
【Mybatis】Mapper.xml中的${}与#{}的区别 #{}是预编译处理，而${}则是字符串替换 Mybatis在处理#{}时，会将sql中的#{}替换成?号，会自动调用PreparedStatement的set方法来进行赋值。 Mybatis在处理时，其实就是将{}时，其实就是将时，其实就是将{}直接替换成变量的值。（有sql注入的风险） 使用#{}可以有效的防止sql注入，可以提高系统安全性 ${}这种写法参数默认是传字符串 #{}则可以取Long、Integer之类 ...
Mybatis中的#与$符号区别及用法介绍
潘小蓝的博客
09-23 3755
一、介绍 mybatis 中使用 Mapper.xml里面的配置进行 sql 查询，经常需要动态传递参数，例如我们需要根据用户的姓名来筛选用户时，sql 如下： select * from user where name = "Jack"; 上述 sql 中，我们希望 name 后的参数 “Jack” 是动态可变的，即不同的时刻根据不同的姓名来查询用户。在 Mapper.xml文件中使用如下的 sql 可以实现动态传递参数 name： select * from user where nam
11-Mybatis中mapper文件中#和$的区别
前路无畏的博客
11-13 1万+
上一篇：10-Mybatis参数的使用之五–通过Map传值-了解-不建议用https://blog.csdn.net/fsjwin/article/details/109670536 mapper文件中#和$的区别应该是面试过程中容易问到的， 但对这个知识点的掌握也相对比较重要。 1.#占位符 前面我们用了这个占位符，比如： <!--Map传值--> <select id="selectStudentByMap" resultType="com.yuhl.domain.S
Mybatis映射文件Mapper.xml中#和$的区别
a1257427517的专栏
12-06 9058
关于Mapper.xml映射语句中什么时候用"#"什么时候用"$"，已经有很多人做过总结，我最近在写项目时仍然遇到了一点问题，所以在这里结合项目文档和案例，再做一下总结，也作为个人的笔记，在这里再总结下。 一、先看一下在mybatis api中关于"#"和"$"的描述 1、"#" 图 1来自于mybatis api “Mapper XML文件”章节，   简单来说"#"在编译时使用&
mybatis mapper.xml文件中$和＃的使用区别
xingxinghann的博客
11-14 6486
#{}表示一个占位符即?，可以有效防止sql注入。在使用时不需要关心参数值的类型，mybatis会自动进行java类型和jdbc类型的转换。 #{}可以接收简单类型值或pojo属性值，如果传入简单类型值，#{}括号中可以是任意名称。<!-- 根据名称模糊查询用户信息 --> <select id="findUserById" parameterType="String" resultTyp
Mybatis mapper.xml里面${} 和 #{}区别与用法
qq_43589143的博客
07-18 3415
Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${} #{}方式能够很大程度防止sql注入。 $方式无法防止Sql注入。 $方式一般用于传入数据库对象，例如传入表名. 一般能用#的就别用$. #{}表示一个占位符即?，可以有效防止sql注入。在使用时不需要关心参数值的类型，mybatis会自动进行java类型和jdbc类型的转换。 #{}可以接收简单类型值或pojo属性值，如果传入简单类型值，#{}括号中可以是任意名称。 ${}可以将param
xml中${}的使用含义(美元符号大括号，以Spring、ibatis、mybatis为例)
weixin_30580943的博客
08-30 1060
项目中，经常会在xml中看到这样的写法： <properties resource="properties/database.properties"/> <dataSource type="SIMPLE"> <property value="${driver}" name="JDBC.Driver"/> <...
mysql xml语法总结和使用总结
qq_31564573的博客
01-14 2947
mysql函数篇 xml篇 1.resultMap 作用：可以映射数据库字段和pojo的对应关系； 事例： <resultMap id="BaseResultMap" type="com.xxx.dao.entity.THistoryPValue"> <!-- WARNING - @mbg.generated This element is aut...
mybatis中的#{}和${}的区别
勿视人非 的专栏
05-21 3920
1. 取值范围不同 MyBatis既可以获取执行SQL时插入的请求参数，也可以从主配置文件加载的配置文件中获取配置参数。 #{}只能获取请求参数的值，无法获取配置参数。 ${}在MyBatis初始化时能获取配置参数，如果没有，执行时再获取请求参数。 2. 处理方式不同 #{} 如果SQL中只有#{}或者可以被配置参数替换的${}，那么在初始化时#{}就被解析成了占位符?。 如果SQL中有动态标签(例如if，where)，或者无法被配置参数替换的${}，那么#{}在执行SQL时才会被替换成占位符?。#{}的
Mybatis的XxMapper.xml中${} 和#{} 的区别
疙瘩陈
06-01 3640
参考：Mybatis 中在传参时，${} 和#{} 的区别   好记性不如烂笔头。         其实学完Mybatis已经有3个多月了，但是今天写了个接口，需要到XXXMapper.xml文件里面配置方法的时候被难住了，那就是接口中的那个参数在parameterType里面到底是采用#的方式还是$的方式？这就真的尴尬了，当初学这个的时候可是记得很清楚了，内心也是很有把握，不就是一个#和$...
mybatis #{} 以及 ${}
minzhang001的博客
10-23 1万+
动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${}。 在下面的语句中，如果 username 的值为 zhangsan，则两种方式无任何区别：select * from user where name = #{name
spring是怎样管理mybatis的及注入mybatis mapper bean的
追逐消失的记忆
07-10 1296
1.spring启动mybatis的两个重要类：SqlSessionFactoryBean和MapperFactoryBean，这两个类都是org.mybatis.spring jar包的。 是用来启动mybatis的关键，spring为什么能识别这两个类？因为这两个类实现了spring的接口。 这里面的重点就是 org.mybatis.spring.SqlSessionFactoryBean 与 org.mybatis.spring.mapper.MapperFactoryBean[b] 实现了 sp
Mybatis的mapper文件中$和#的用法和区别
qq_35550113的博客
06-05 1551
用了一段时间的Mybatis了，对于$和#的用法老是很迷糊，特此记下加深记忆。简单来说 #{} 会在将参数加上引号，例如：SELECT * FROM user WHERE username=#{username} ...
MyBatis中#{}和${}的区别详解 区别
wwwwww33的博客
07-01 4万+
区别 1.#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id". 2.将传入的数据直接显示生成在sql中。如：orderby将传入的数据直接显示生成在sql中。如：orderbyuser_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sq
Mybatis中的 ${} 和 #{}区别与用法
j04110414的专栏
12-27 6万+
Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${} 我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL语句是经过预编译的，它是把#{}中间的参数转义成字符串，举个例子： select * from student where student_name = #{name}  预编译后,会动
Mybatis常见面试题总结
热门推荐
张维鹏的博客
07-09 59万+
1、什么是Mybatis？ （1）Mybatis是一个半ORM（对象关系映射）框架，它内部封装了JDBC，开发时只需要关注SQL语句本身，不需要花费精力去处理加载驱动、创建连接、创建statement等繁杂的过程。程序员直接编写原生态sql，可以严格控制sql执行性能，灵活度高。 （2）MyBatis 可以使用XML 或注解来配置和映射原生信息，将POJO映射成数据库中的记录，避免了几乎所...
MyBatis Mapper XML文件详解 - 映射和参数 ——学习
王萌萌
08-01 1万+
MyBatis 的真正强大在于它的映射语句，也是它的魔力所在。由于它的异常强大，映射器的 XML 文件就显得相对简单。如果拿它跟具有相同功能的 JDBC 代码进行对比，你会立即发现省掉了将近 95% 的代码。MyBatis 就是针对 SQL 构建的，并且比普通的方法做的更好。  1、select（查询）
MyBatis Mapper.xml中的 $和#
yanwendonge的博客
04-03 462
假设参数名为 paramName，类型为 VARCHAR 。 1.优先使用#{paramName,jdbcType=VARCHAR} 写法，除了可以防止sql注入以外，它还能在参数里含有单引号的时候自动转义 而${paramName}由于是类似于拼接sql的写法，不具备此功能。 2.注意，使用 #{paramName,jdbcType=VARCHAR} 写法的时候，模糊查询的写法为：’%’||#{...
Mybatis-mapper文件中$与#的区别
迷路剑客个人博客
04-03 1458
Mybatis-mapper文件中$与#的区别 0x01 # 1.1 原理 默认情况下，是用#{}会被预编译处理，会使得Mybatis创建PreparedStatement，当做占位符，参数化输入的参数，就和在sql内使用?一样。 mybatis在处理#{}时，会将sql中的#{}替换为?，调用PreparedStatement的set方法来赋值。那么，一些特殊字符就会在真正执行前被转义。 比如有...
mybatis mapper.xml文件调用java方法怎么传入sql参数
最新发布
05-10
在 MyBatis 中，可以在 mapper.xml 文件中使用 `<select>`, `<insert>`, `<update>`, `<delete>` 标签来定义 SQL 语句。这些标签中的 SQL 语句可以使用参数，参数的传递方式有多种，以下是其中几种常用的方式： 1. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值