suwu150
2016-11-10 13:55
采纳率: 44.3%
浏览 1.8k
已采纳

Mybatis中$和#的区别??举个例子最好???

Mybatis中$和#的区别??举个例子最好,谢谢,配置文件和sqlMapper中使用的??

  • 写回答
  • 关注问题
  • 收藏
  • 邀请回答

3条回答 默认 最新

  • 卖水果的net 2016-11-10 14:26
    已采纳

    #是绑定变量,$是拼接SQL.

    已采纳该答案
    打赏 评论
  • 毕小宝 2016-11-11 00:59
     可以理解为#是参数占位符号,而$则是字符串拼接符号。
    1)使用#传入参数是,sql语句解析是会加上"",比如  select * from table where name = #{name} ,传入的name为小李,那么最后打印出来的就是select * from table where name = ‘小李’,就是会当成字符串来解析,这样相比于$的好处是比较明显对的吧,#{}传参能防止sql注入,如果你传入的参数为 单引号',那么如果使用${},这种方式 那么是会报错的。
    2)$则是直接拼接,不加字符串的引号,例如:如果你要做动态的排序,比如  order by  name,这个时候务必要用${},因为如果你使用了#{},那么打印出来的将会是select * from table order by  'name'  自动加上引号的话,语法就错了。所以需要使用$拼接name order by name。
    
    
    打赏 评论
  • muma_biubiu 2016-12-11 14:25

    类似于JDBC链接时Statement和PrepareStatement的区别,$这种使用方式如果没有记错的话是可以进行SQL注入的吧?一般情况下是不要求使用$符
    号进行参数的设置的

    打赏 评论

相关推荐 更多相似问题