Mybatis中${}和#{}区别(个人观点)

最新推荐文章于 2022-09-07 09:26:29 发布

acm er

最新推荐文章于 2022-09-07 09:26:29 发布

阅读量146

点赞数

分类专栏： Mybatis 文章标签： java

本文链接：https://blog.csdn.net/weixin_43323647/article/details/108569685

版权

Mybatis 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

首先最明显的区别就是对于#{key}取值之后自动看成是字符串类型的，为为此带上单引号，而对于${}取值就是传的啥取出的就是啥。举个例子
select * from user u where u.name=#{name}

select * from user u where u.name=${name}
//这里我们假设name=admin
//对于以上二者翻译过来的语句就是
1.select * from user u where u.name='admin'
2.select * from user u where u.name=admin
有了这个例子很明显我们可以看到二者的区别，因而我们可以看到#{key}取值可以防止sql注入现象的发生,[SQL注入详解](https://www.cnblogs.com/myseries/p/10821372.html)

优惠劵

acm er

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Mybatis中${}和#{}区别(个人观点)

首先最明显的区别就是对于#{key}取值之后自动看成是字符串类型的，为为此带上单引号，而对于${}取值就是传的啥取出的就是啥。举个例子select * from user u where u.name=#{name}select * from user u where u.name=${name}//这里我们假设name=admin//对于以上二者翻译过来的语句就是1.select * from user u where u.name='admin'2.select * from user u
复制链接

扫一扫