Mybatis中#和$的区别(细节必看)

1、传入的参数在SQL中显示不同

#传入的参数在SQL中显示为字符串(当成一个字符串),会对自动传入的数据加一个双引号。
例:使用以下SQL
select id,name,age from student where id =#{id}
当我们传递的参数id为 “1” 时,上述 sql 的解析为:
select id,name,age from student where id =“1”

传 入 的 参 数 在 S q L 中 直 接 显 示 为 传 入 的 值 例 : 使 用 以 下 S Q L s e l e c t i d , n a m e , a g e f r o m s t u d e n t w h e r e i d = 传入的参数在SqL中直接显示为传入的值 例:使用以下SQL select id,name,age from student where id = SqL使SQLselectid,name,agefromstudentwhereid={id}
当我们传递的参数id为 “1” 时,上述 sql 的解析为:
select id,name,age from student where id =1

2、#可以防止SQL注入的风险(语句的拼接);但$无法防止Sql注入。

3、$方式一般用于传入数据库对象,例如传入表名。

注意:大多数情况下还是使用#,一般能用#的就别用 ; 但 有 些 情 况 下 必 须 使 用 ;但有些情况下必须使用 使
例:MyBatis排序时使用order by 动态参数时需要注意,用$而不是#。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值