#{},和 ${}传参的区别如下:
使用#传入参数时,sql语句解析是会加上"",当成字符串来解析,这样相比于$的好处是比较明显对的吧,#{}传参能防止sql注入,如果你传入的参数为 单引号',那么如果使用${}这种方式会报错
另外一种场景是,如果要做动态的排序,比如 order by column,这个时候务必要用${}
select * from table order by 'name' ,这样是没用
目前来看,能用#就不要用$。
但是${}在什么情况下使用呢?
有时候可能需要直接插入一个不做任何修改的字符串到SQL语句中。这时候应该使用${}语法。
比如,动态SQL中的字段名,如:ORDER BY ${columnName} (动态排序还可以使用 等判断语句来区别处理代替传参方式)
#{}在预处理时会把参数部分用一个占位符:? 代替,eg:select * from user where id = ?;
${}只是简单的字符串拼接,在动态解析阶段就直接拼接成了最终的sql语句:select * from user where id = 1;