MyBatis中使用#{}和${}符号获取参数值的区别

最新推荐文章于 2023-11-29 21:12:28 发布

三水小鱼干

最新推荐文章于 2023-11-29 21:12:28 发布

阅读量271

点赞数

文章标签： java mybatis

本文链接：https://blog.csdn.net/weixin_42400729/article/details/108236039

版权

$初步编译后的sql语句是" select * from tbl_employee where id = ? and last_name =? ";说明, #{} 是以预编译的形式,直接将参数设置到sql语句中; 使用PreparedStatement的sql封装方法:设置了占位符为"?",可以有效地防止sql注入在"EmployeeMapper.xml"中select语句将第一个#{}符号替换成了{}获取参数后,id=" 4 ",没有占位符"?".因为, {}不支持在测试类中,将表名加进map参数中,"map.put("table_name", "tbl_employee");";然后更改"EmployeeMapper.xml"的select语句为" select * from #{table_name} ...",尝试使用#{}来获取别名,运行显示了"MySQLSyntaxErrorException"错误,故不支持使用#{}来获取Map参数列表中的表名.更改为{}来获取Map参数列表中的表名.总结: 怎么合理使用#{}和{}进行取值, 比如分表/order排序/按照年份分表拆分:" select * from ${year} where xxx;"" select * from ${year}_salary where xxx;",year取2016/2017/2018等等;" select * from tbl_employee order by ${f_name};".$