#{} 和 ${} 的区别--详细

已于 2022-06-15 14:42:42 修改
阅读量3.4w 收藏 367
点赞数 93
分类专栏： 数据库 文章标签： 数据库 java sql
于 2020-03-26 18:18:12 首次发布
本文链接：https://blog.csdn.net/weixin_41231928/article/details/105120292
版权
本文详细介绍了Mybatis中#{}和${}的区别，包括编译过程（#{}为预编译，${}为拼接）、是否自动加单引号（#{}会自动加，${}不会）、安全性（#{}能防止SQL注入，${}不能）以及Mybatis的默认值差异。建议尽量使用#{}以提高SQL安全性，仅在特殊场景如表名作为参数时使用${}。
摘要由CSDN通过智能技术生成

目录

一、区别汇总

1.  编译过程

2.  是否自动加单引号

3.   安全性

4.  Mybatis默认值不同

二、区别说明

1.  #{}

2.  ${}

3.  关于安全性

4.  关于默认值

4.1  #{}

4.2  ${}

三、如何选择 #{} 和 ${}

#{}和${}这两个语法是为了动态传递参数而存在的，是Mybatis实现动态SQL的基础，总体上他们的作用是一致的（为了动态传参），但是在编译过程、是否自动加单引号、安全性、使用场景等方面有很多不同，下面详细比较两者间的区别： 

一、区别汇总

1.  编译过程

  1. #{} 是 占位符 ：动态解析 -> 预编译 -> 执行
  2. ${} 是
了解本专栏 订阅专栏 解锁全文 超级会员免费看
沙滩de流沙
关注
专栏目录
订阅专栏
#{}与${}的区别
诗人密语
06-19 3万+
本文摘自三篇文章，觉得有用。 ※：PreparedStatement不允许在插入参数时改变SQL语句的逻辑结构。 ※：为什么它这样处理就能预防SQL注入提高安全性呢？其实是因为SQL语句在程序运行前已经进行了预编译，在程序运行时第一次操作数据库之前，SQL语句已经被数据库分析，编译和优化，对应的执行计划也会缓存下来并允许数据库已参数化的形式进行查询，当运行时动态地把参数传给PreprareSt...
面试突击76：${} 和 #{} 有什么区别？
Chenhui98的博客
08-23 455
{}${}是直接替换，而 #{} 是预处理；2、使用场景不同：普通参数使用 #{}，如果传递的是 SQL 命令或 SQL 关键字，需要使用${}，但在使用前一定要做好安全验证；3、安全性不同：使用${}存在安全问题，而 #{} 则不存在安全问题。来源：https://juejin.cn/post/7134865815001628702。
Mybatis实战:#{} 和 ${}的使用区别和数据库连接池
最新发布
LHY537200的博客
08-02 1535
{} 和 ${}#{} 和 ${} 在MyBatis框架中都是用于SQL语句中参数替换的标记，但它们在使用方式和处理参数值上存在一些显著的区别。特点1.1Interger类型的参数1.先看Interger类型的参数2.观察日志3.查看日志中的输出语句我们输⼊的参数并没有在后⾯拼接，id的值是使⽤?进⾏占位. 这种SQL 我们称之为"预编译SQL"。4.我们把#{}改成${}5.再次查看输出日志信息可以看到, 这次的参数是直接拼接在SQL语句中了。
#{}和${}的区别是什么？
yangAugust的博客
11-29 587
a、#{}是预编译处理，${}是字符串替换。 b、Mybatis 在处理#{}时，会将 sql 中的#{}替换为?号，调用 PreparedStatement 的 set 方法来赋值； c、Mybatis 在处理时，就是把{}时，就是把时，就是把{}替换成变量的值。 d、使用#{}可以有效的防止 SQL 注入，提高系统安全性。 ...
#{}和${}的区别：
weixin_50977434的博客
11-10 2518
简单明了实用
#{}和${}
热门推荐
努力赚钱就可以住更好的养老院
07-24 1万+
#{}:表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换，#{}可以有效防止sql注入。 #{}可以接收简单类型值或pojo属性值。 如果parameterType传输单个简单类型值，#{}括号中可以是value或其它名称。 “%”#{name}”%” ${}:表示拼接sql串，通过${}可以将parameterTy...
#{}和${}的区别
cainiao199020的博客
12-24 698
1）n#{}表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换，#{}可以有效防止sql注入。#{}可以接收简单类型值或pojo属性值。如果parameterType传输单个简单类型值，#{}括号中可以是value或其它名称。 （2）n表示拼接sql串，通过{}表示拼接sql串，通过表示拼接sql串，通过{}可以将para...
Java #{}和${}区别
gcfffff的博客
08-21 1712
Java #{}和${}区别 Mybatis中使用#{}可以防止sql注入 #{}: 表示一个占位符号,实现向PreparedStatement占位符中设置值(#{}表示一个占位符?),自动进行Java类型到JDBC类型的转换(因此#{}可以有效防止SQL注入).#{}可以接收简单类型或PO属性值,如果parameterType传输的是单个简单类型值,#{}花括号中可以是value或其它名称. :表示拼接SQL串,通过:表示拼接SQL串,通过{}可将parameterType内容拼接在SQL中而不进行JDB
浅谈linux中shell变量$#,$@,$0,$1,$2的含义解释
09-15
`$-` 显示了由`set`命令设置的标志列表。这对于调试脚本很有帮助，因为它显示了哪些选项被启用或禁用。 **示例：** ```bash set -x echo "Flags set by 'set': $-" ``` #### $* 和 $@ - **$*:** 当整个参数列表被...
浅析vue-router jquery和params传参(接收参数)$router $route的区别
10-18
本文通过对比和实例，详细解析了在Vue-Router中使用`$router`和`$route`对象在参数传递和接收方面的主要区别。了解这些细节有助于我们更好地管理应用的路由和数据传递。希望本文的内容能够帮助到在Vue.js项目中遇到...
专299-CPO-TCN-BiGRU-Attention和TCN-BiGRU-Attention多变量时序预测
05-08
通过对CPO-TCN-BiGRU-Attention和TCN-BiGRU-Attention两种方法的详细分析，我们可以看出它们在多变量时序预测领域具有显著的优势。尤其是在处理复杂的时间序列数据时，这两种方法能够更有效地捕捉到数据中的内在联系...
Shell中的循环结构
刘艾季的博客
06-30 2522
步进循环语句for for循环是最简单，也是最常用的循环语句。与其他的程序设计语言一样，for循环都是初学者在学习循环结构时的入门课程。for循环通常用于遍历整个对象或者数字列表。按照循环条件的不同，for循环语句可以分为带列表的for循环、不带列表的for循环以及类C风格的for循环。本节将介绍这3种不同的for循环结构。 带列表的for循环语句 带列表的for循环通常用于将一组语句执行已知的次...
#{} 和 ${}区别
baishancha的博客
07-03 4666
{} 和 ${}区别 #{}在引用时，如果发现目标是一个字符串，则会将其值作为一个字符串拼接在sql上,即拼接时自动包裹引号 ${}在引用时，即使发现目标是一个字符串，也不会作为字符串处理，拼接在sql时不会自动包裹引号 例如： 所以通常情况下，使用#{} insert into user values (null,#{name},55); --> insert into user valu...
#{} 和 ${} 的区别
ConstXiong
09-27 1918
MyBatis 在处理 #{} 时，会将 SQL 中的 #{} 替换为 ?，预编译 SQL，通过 PreparedStatement 的 setXxxx 的方法进行参数赋值。使用 #{} 可以有效地防止 SQL 注入。 MyBatis 在处理 ${} 时，会直接把 ${} 替换为参数值，存在 SQL 注入的风险。 #{} 比${} 安全，但还是提供了${} 这种动态替换参数的方式，是因为有些复杂的 SQL 使用场景通过预编译的方式比较麻烦，且在代码中完全可以做到控制非法参数，有些参数可能是一些常量或..
$$Base $$Limit
08-02
引用[1]: Image$$RW_IRAM1$$ZI$$Limit是一个链接器导出的符号，代表ZI段的结束，也就是程序执行区的RAM结束后的地址。反过来也就是我们执行区的RAM未使用的区域的起始地址。[1] 引用[3]: $$Base和$$Limit是链接器脚本中用来定义节的起始地址和结束地址的符号。例如，$$Base表示节的起始地址，$$Limit表示节的结束地址。[3] 根据引用[1]和引用[3]的解释，$$Base表示节的起始地址，$$Limit表示节的结束地址。在这个上下文中，$$Base和$$Limit可能是用来定义ZI段的起始地址和结束地址的符号。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

沙滩de流沙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值