7oi76i 发表于 2016-7-12 08:52:47

mybatis中#{}和${}传参的区别

                      使用#传入参数是,sql语句解析是会加上'',比如                        select * from table where name = #{name} ,传入的name为小李,那么最后打印出来的就是                            select * from table where name = ‘小李’,
就是会当成字符串来解析,这样相比于$的好处是比较明显对的吧,#{}传参能防止sql注入,如果在mapper文件中中,你用                         select * from table where name = ${name}那么解析出来的sql就是                         select * from table where name = 小李,这种语句在某些数据库是要报错的。如果你传入的参数为 单引号'那么如果使用${},这种方式 那么是会报错的,相反,另一种场景,如果你要做动态的排序,比如order by   column,这个时候务必要用${column},因为如果你使用了#{column},那么打印出来的将会是
                                 select * from table order by'name'这样的结果同样错误!!!!
                   

页: [1]
查看完整版本: mybatis中#{}和${}传参的区别