$与#区别

比如说一条SQL语句

select * from user where id=${id} and username=#{username}

在经过编译后,得到如下语句

select * from user where id=2 and username=?

通过以上SQL语句看出,经过编译后

如果是#{}的形式是编译成?,而如果${}是编译成直接的数据。


区别:

#{}: 是以预编译的形式,将参数设置到SQL语句中;PreparedStatement:防止SQL注入

${}: 取出的值直接拼装在SQL语句中;会有安全问题

大多数情况下,我们去参数的值都应该使用#{}


原先jdbc不支持点位符的地方我们就可以使用${}去取值(不能出现问号的地方)

比如分表;按照年份分表拆分

select * from ${year}_salary where xxx;

select * from employee order by ${f_name};

而出现问题的地方,即占位符出现的地方

select * from user where username=?;使用#{}

select * from user where username=#{username};



  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值