mybatis中的#和$的区别
来源:互联网 发布:word mac破解版 编辑:程序博客网 时间:2024/06/10 16:16
1.#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:where id=#{id}
如果id传入的值是111,那么解析成SQL的值为where id=”111”;如果传入的值是id,则解析成的sql为where id = “id”。
2.
3.#方式能够很大程度防止SQL注入。
4.$方式无法防止SQL注入。
5.$方式一般用于数据库对象,例如传入表名。
如果tableName为user_role,则
select * from ${tableName} where user_code = #{userCode}
是正确的。
6.一般能用#的就别用$.
7.myBatis排序时使用order by 动态参数时需要注意,用$而不是#
举个例子大家就会明白的。写一句SQL-例如:
select * from user_role where user_code = "100";
这句话而言,需要写成
select * from ${tableName} where user_code = #{userCode}
所以,$符是直接拼成sql的 ,#符则会以字符串的形式 与sql进行拼接。
阅读全文
0 0
- mybatis中的#和$的区别
- mybatis中的#和$的区别?
- mybatis中的#和$的区别?
- mybatis中的#和$的区别?
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- MyBatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别?
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- Mybatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- mybatis中的#和$的区别
- Python 类的内置属性
- android4.4动态显示隐藏statusbar和禁止下拉
- synchronized
- group_concat函数被截断问题
- ElasticSearch-SQL 5.5.2 安装及配置
- mybatis中的#和$的区别
- EBS中RTF报表Excel格式输出字段长度不正确的解决办法
- 根据数组某一项的某个键,删除数组的这一项
- 关于传统企业数据规划的看法
- [robot framework] 脚本解析模块
- 如何在 Linux 虚拟机上扩展根文件系统
- POJ 1845 --Sumdiv 约数基本定理+乘法逆元
- 自定义view画圆
- java设计模式(十二)——策略模式(Strategy)