1. 程式人生 > >mybatis中#和$傳參的區別

mybatis中#和$傳參的區別

#{a} 會按照型別替換, 如果a 是string, 那麼最後的結果為‘ssss’
aaString,ssss,{}主要用在**group by, order by 後面
具體來講一下吧:**

使用#傳入引數是,sql語句解析是會加上"",比如 select * from table where name = #{name} ,傳入的name為小李,那麼最後打印出來的就是
select * from table where name = ‘小李',就是會當成字串來解析,這樣相比於$的好處是比較明顯對的吧,#{}傳參能防止sql注入,如果你傳入的引數為 單引號'
,那麼如果使用${},這種方式 那麼是會報錯的, 另外一種場景是,如果你要做動態的排序,比如 order by column,這個時候務必要用${},因為如果你使用了#{},那麼打印出來的將會是 select * from table order by 'name' ,這樣是沒用 ***也即是說能用#就不用$*** **那麼他們的區別也很明顯了** 1. #將傳入的資料都當成一個字串,會對自動傳入的資料加一個雙引號。如:order by #user_id#,如果傳入的值是111,那麼解析成sql時的值為order by "111", 如果傳入的值是id,則解析成的sqlorder by "id"
. 2. $將傳入的資料直接顯示生成在sql中。如:order by $user_id$,如果傳入的值是111,那麼解析成sql時的值為order by user_id, 如果傳入的值是id,則解析成的sqlorder by id. 3. #方式能夠很大程度防止sql注入。  4.$方式無法防止Sql注入。 5.$方式一般用於傳入資料庫物件,例如傳入表名.  6.一般能用#的就別用$. MyBatis排序時使用order by 動態引數時需要注意,用$而不是#

因為這裡寫$的時候總是比顯示,估計是我的技術不精,所以直接用程式碼片進行顯示了