详解Mybatis中的 ${} 和 #{}区别与用法
更新时间：2020年07月22日 10:23:03 作者：陈汐01
这篇文章主要介绍了Mybatis中的 ${} 和 #{}区别与用法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}
我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL语句是经过预编译的，它是把#{}中间的参数转义成字符串，举个例子：
select * from student where student_name = #{name}
预编译后,会动态解析成一个参数标记符?：
select * from student where student_name = ?
而使用${}在动态解析时候，会传入参数字符串
select * from student where student_name = 'lyrics'
总结：
#{} 这种取值是编译好SQL语句再取值
${} 这种是取值以后再去编译SQL语句
- #{}方式能够很大程度防止sql注入。
- $方式无法防止Sql注入。
- $方式一般用于传入数据库对象，例如传入表名.
- 一般能用#的就别用$.
举个activiti工作流的例子：
select * from${prefix}ACT_HI_PROCINST where PROC_INST_ID_ =#{processInstanceId}
到此这篇关于详解Mybatis中的 ${} 和 #{}区别与用法的文章就介绍到这了,更多相关mybatis ${} 和 #{}区别与用法内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了springboot连接Redis的教程详解,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-03-03
这篇文章主要介绍了Java 照片比对功能实现类的示例代码，帮助大家更好的理解和学习Java，感兴趣的朋友可以了解下2020-12-12
这篇文章主要介绍了Spring Boot 集成MyBatis 教程详解,非常不错，具有参考借鉴价值，需要的朋友可以参考下2017-04-04
Spring Boot拦截器和监听器实现对请求和响应处理实战
这篇文章主要介绍了Spring Boot拦截器和监听器实现对请求和响应处理实战，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-06-06
这篇文章主要为大家详细介绍了Java异常之图书管理系统，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-11-11
这篇文章主要给大家介绍了关于Spring为何需要三级缓存解决循环依赖，而不是二级缓存的相关资料,这个也是一个Spring的高频面试题,文中通过图文介绍的非常详细,需要的朋友可以参考下2022-02-02
这篇文章主要介绍了Java 如何解决跨域问题，帮助大家更好的理解和学习使用Java，感兴趣的朋友可以了解下2021-03-03
本文给大家分享的是一个java纯数字加密解密技术，加密和解密本身就是一对共生体,缺一不可，需要的朋友可以参考下2015-07-07
这篇文章主要为大家详细介绍了12个Java长久占居主要地位的原因，感兴趣的小伙伴们可以参考一下2016-07-07
在SpringBoot项目中引入SkyWalking进行链路追踪,需要下载探针jar包,配置logback.xml,设置启动变量,以实现服务调用监控和错误预警,本文给大家介绍SpringBoot链路追踪skyworking的接入方法,感兴趣的朋友一起看看吧2024-10-10
最新评论