既然${}可能会造成SQL注入，为什么还需要用，或者为什么还保留它？

最新推荐文章于 2023-10-17 17:22:38 发布

保护wo方小白

最新推荐文章于 2023-10-17 17:22:38 发布

阅读量373

点赞数

文章标签： sql mybatis 数据库

本文链接：https://blog.csdn.net/weixin_41072572/article/details/126682924

版权

MyBatis之${}

为什么还保留${}

为什么还保留${}

在项目实际开发中可能会有这么一个需求，开发者不知道实际操作数据库中具体是哪
一张表，可能会通过一系列的判断来动态的获取到要操作的表名，此时如果要用#{}
的方式来处理SQL就会出现以下情况：
select * from #{tableName} where......
这样的SQL处理完成后就会变成select * from "tableName" where......
很显然，这样是不行的，表名是不能用双引号括起来的，如果使用${}方式的话，SQL
处理完成后select * from tableName where......，这样这段SQL就能正常执行
了。