mybatis中的$和#的区别

一 ：

         ${}：表示拼接sql串，通过${}可以将parameterType 传入的内容拼接在sql中且不进行jdbc类型转换， ${}可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，${}括号中只能是value

                 中间的变量就是直接替换成值的

         #{}：表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换             #{} 可以有效防止sql注入。 #{}可以接收简单类型值或pojo属性值。 如果parameterType传输单个简单类型值，#{}括号                 中可以是value或其它名称

                  会根据变量的类型来进行替换

         比如articleTitle的类型是string, 值是"标题"的时候

              $articleTitle$ = 标题

              #articleTitle# = '标题'

二：

        $ 的作用实际上是字符串拼接，

         select * from  $tableName$

         等效于

         StringBuffer sb = new StringBuffer(256);

         sb.append("select * from").append(tableName);

         sb.toString();
 

         #用于变量替换

         select * from table where id = #id#

         等效于

         prepareStement =stmt.createPrepareStement("select * from table where id = ?")

         prepareStement.setString(1,'abc'); 

 

三：

         使用场景：

          (1)对于变量部分， 应当使用#， 这样可以有效的防止sql注入，具体执行时，# 都是用到了prepareStement，这样对效率也有一定的提升

            #方式一般用于传入插入/更新的值或查询/删除的where条件

          (2) $只是简单的字符拼接而已，对于非变量部分， 那只能使用$， 实际上， 在很多场合，$也是有很多实际意义的

             $方式一般用于传入数据库对象．例如传入表名.

             例如:

             select  *  from  $tableName$  对于不同的表执行统一的查询

             update  $tableName$  set  name = #name#  每个实体一张表，改变不用实体的状态

             特别说明， $只是字符串拼接，所以要特别小心sql注入问题。

      (3)能同时用#和$的时候最好用#

 

原作者：https://blog.csdn.net/s_x123456/article/details/81874466