浅谈mybatis中的占位符

浅谈mybatis中的占位符

#{}占位符

​ 把传入的数据都当成字符串，会对传入的数据自动加上引号

例如：

select * from emp where name=#{name}
--会被解析转义成
select * from emp where name="name"

${}占位符

​ 不会经过转义，直接把值传入sql中

例如：

select * from emp where name=${name}
--不会被转义
select * from emp where name=name

但是需要注意的是${}会有sql注入的问题

例如：

//根据name查询信息
select * from ${tableName} where name=${name}
//tablename=emp;--
//sql语句就会变成
select * from emp;--where name=name
 //变成了查询全部