${}和#{}的区别
参考链接:${}和#{}的区别
${ }和#{}的区别
- #相当于对数据加上双引号
- $相当于直接显示数据
#{}
#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:
order by #user_id
如果传入的值是111,那么解析成sql时的值为
order by "111"
${}
$将传入的数据直接显示生成在sql中。如:
order by \$user_id
如果传入的值是111,那么解析成sql时的值为
order by user_id
应用场景和建议
- $方式一般用于传入数据库对象,例如传入表名
- MyBatis排序时使用order by 动态参数时需要注意,用$而不是#
- #方式能够很大程度防止sql注入
- $方式无法防止Sql注入
- 一般能用#的就别用$