#{}和${}的使用

1、#将传入的数据当成一个字符串，会对自动传入的数据加一个双引号。
   2、$将传入的数据直接显示在sql语句中。
   3、#方式能够很大程度上防止sql注入，而$无法防止sql的注入
   4、$一般用于传入数据库对象，例如传入表名。
   5、mybatis排序时使用order by动态参数时使用$而不是#

   模糊查询中的使用：
       1、#{}的使用
       <if test="name !=null and name !='' ">
           and name like "%"#{name}"%"
       </if>

       2、${}的使用一，不推荐不安全
       <if test="name !=null and name !='' ">
           and name like "%${name}%"
       </if>

       3、${}的使用二，推荐
       ORDER BY ${columnName}，传入参数id,即生成 ORDER BY id

#{}和${}的使用

最新文章

热门文章