高频面试题：#{}和${}区别

如果对java中的JDBC了解了，想要明白#{}和${}的区别，相对来说就很简单，下面贴出来对jdbc步骤，有兴趣的可以看下，或者直接跳过：

JDBC的编程步骤：

1：加载数据库驱动
2：创建并获取数据库链接
3：创建jdbc statement对象
4：设置sql语句
5:设置sql语句中的参数(使用preparedStatement)
6:通过statement执行sql并获取结果
7:对sql执行结果进行解析处理
8:释放资源(resultSet、preparedstatement、connection)

public static void main(String[] args) {
    Connection connection = null;
    PreparedStatement preparedStatement = null;
    ResultSet resultSet = null;
    try {
       // 加载数据库驱动
       Class.forName("com.mysql.jdbc.Driver");
       // 通过驱动管理类获取数据库链接
       connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mybatis?characterEncoding=utf-8", "root", "root");
       // 定义sql语句 ?表示占位符
       String sql = "select * from user where username = ?";
       // 获取预处理statement
       preparedStatement = connection.prepareStatement(sql);
       // 设置参数，第一个参数为sql语句中参数的序号（从1开始），第二个参数为设置的参数值
       preparedStatement.setString(1, "张飞");
       // 向数据库发出sql执行查询，查询出结果集
       resultSet = preparedStatement.executeQuery();
       // 遍历查询结果集
       while (resultSet.next()) {
           System.out.println(resultSet.getString("id") + "  " + resultSet.getString("username"));
       }
    } catch (Exception e) {
       e.printStackTrace();
    } finally {
       // 释放资源
       if (resultSet != null) {
           try {
              resultSet.close();
           } catch (SQLException e) {
              // TODO Auto-generated catch block
              e.printStackTrace();
           }
       }
       if (preparedStatement != null) {
           try {
              preparedStatement.close();
           } catch (SQLException e) {
              // TODO Auto-generated catch block
              e.printStackTrace();
           }
       }
       if (connection != null) {
           try {
              connection.close();
           } catch (SQLException e) {
              // TODO Auto-generated catch block
              e.printStackTrace();
           }
       }
    }
}

#{}表示一个占位符号（相当于jdbc的？），通过#{}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换。#{}可以有效防止sql注入。 #{}可以接收简单类型值或pojo属性值。 如果parameterType传输单个简单类型值，#{}括号中可以是value或其它名称。

${}表示拼接sql串，通过${}可以将parameterType 传入的内容拼接在sql中且不进行jdbc类型转换， ${}可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，${}括号中只能是value。