详解Mybatis中的 ${} 和 #{}区别与用法
更新时间：2020年07月22日 10:23:03 作者：陈汐01
这篇文章主要介绍了Mybatis中的 ${} 和 #{}区别与用法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
Mybatis 的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}
我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL语句是经过预编译的，它是把#{}中间的参数转义成字符串，举个例子：
select * from student where student_name = #{name}
预编译后,会动态解析成一个参数标记符?：
select * from student where student_name = ?
而使用${}在动态解析时候，会传入参数字符串
select * from student where student_name = 'lyrics'
总结：
#{} 这种取值是编译好SQL语句再取值
${} 这种是取值以后再去编译SQL语句
- #{}方式能够很大程度防止sql注入。
- $方式无法防止Sql注入。
- $方式一般用于传入数据库对象，例如传入表名.
- 一般能用#的就别用$.
举个activiti工作流的例子：
select * from${prefix}ACT_HI_PROCINST where PROC_INST_ID_ =#{processInstanceId}
到此这篇关于详解Mybatis中的 ${} 和 #{}区别与用法的文章就介绍到这了,更多相关mybatis ${} 和 #{}区别与用法内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
今天小编就为大家分享一篇java 记录一个子串在整串中出现的次数实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-07-07
这篇文章主要为大家详细介绍了java实现简单超市管理系统，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-01-01
java通过URLClassLoader类加载器加载外部jar代码示例
ClassLoader翻译过来就是类加载器,普通的java开发者其实用到的不多,但对于某些框架开发者来说却非常常见,下面这篇文章主要给大家介绍了关于java通过URLClassLoader类加载器加载外部jar的相关资料,需要的朋友可以参考下2024-01-01
这篇文章主要介绍了Java restful 接口开发的几种方式(HTTPS)，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2021-10-10
Java之Spring认证使用Profile配置运行环境讲解
这篇文章主要介绍了Java之Spring认证使用Profile配置运行环境讲解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下2021-07-07
Java是一种广泛使用的编程语言，而多线程是Java程序员必不可少的一部分，Java的多线程支持具有确保数据同步、最大化利用CPU资源、并行处理任务等众多优点，本文从实际应用场景出发，为您详细介绍 Java 多线程的各个方面的实际应用及背景2023-06-06
下面小编就为大家带来一篇Java基础的几道练习题(分享)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧，希望可以帮到你2021-08-08
在Java编程中，我们经常需要找出两个列表（List）中的重复元素，在本文中，我们将探讨三种方法来实现这一目标,需要的朋友可以参考下2023-10-10
这篇文章主要介绍了Java编程中的简单碰撞检测功能,涉及java针对坐标点的相关数学运算操作技巧,需要的朋友可以参考下2017-10-10
@PostConstruct在项目启动时被执行两次或多次的原因及分析
这篇文章主要介绍了@PostConstruct在项目启动时被执行两次或多次的原因及分析，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-08-08
最新评论