StackTc
2018-07-09 07:46
采纳率: 83.3%
浏览 589
已采纳

关于mybatis的#跟$,求大神。。。

#引入的是字符串,如果传入排序字段的话 应该用$
.但是 为什么我看到公司的项目缺用#,如图图片说明

图片说明

  • 写回答
  • 好问题 提建议
  • 追加酬金
  • 关注问题
  • 邀请回答

6条回答 默认 最新

  • LuoBinary 2018-07-09 08:31
    最佳回答

    并不是你说的“#引入的是字符串,如果传入排序字段的话 应该用$”,而是:#和$都可以作为参数传递字符串,但是#可以防止SQL注入而$不行;一般来说我们用#作为一般参数的传入,而$则是作为一些特定字符串的传入,这些字符串一般是在后台处理过的,以防止SQL注入。

    评论
    解决 无用
    打赏 举报
查看更多回答(5条)

相关推荐 更多相似问题