MyBatis中使用#{}和${}的区别

select * from table_name where id=#{id};

select * from table_name where id=${id};　

区别：

在动态SQL解析阶段，#{}会被解析为JDBC预编译语句的参数标记符(占位符)，例如上面的#{}语句将被解析为：

1	`select * from table_name where id=? ;`

　　而${}则直接解析为字符串变量替换，当变量id的传参为"xiaoming"时，上面的${}语句将被解析为：

1	`select * from table_name where id='xiaoming'；`

　　也就是说，对于变量替换，#{}发生在DBMS中，而${}发生在动态SQL解析阶段。

实际使用：

1、当变量为表名时，只能使用${},这是因为#{}解析的占位符在进行变量替换时，会带上单引号' '，表名带单引号会导致SQL错误。

2、除了上面第1条之外，能用#{}的地方尽量用#{}，这是因为相同的预编译SQL可以复用，用#{}能够节能开销提高性能；${}会引起SQL注入问题，例如：

1	`select * from ${tableName} where name = #{name}`

　　当tableName为 " user; delete user; --"时，SQL将被解析为：

1	`select * from user; delete user; -- where name = ?;`

　　这样就造成了严重后果（-- 等于注释）。

参考：http://blog.csdn.net/pfnie/article/details/53230994

MyBatis中使用#{}和${}的区别相关推荐

mybatis与php,浅谈mybatis中的#和$的区别
浅谈mybatis中的#和$的区别发布于 2016-07-30 11:14:47 | 236 次阅读 | 评论: 0 | 来源: 网友投递 MyBatis 基于Java的持久层框架MyBatis 本 ...
【mybatis】mybatis中的# 和 $的区别
mybatis中的# 和 $的区别参考地址:https://www.cnblogs.com/sxdcgaq8080/p/10869144.html 转载于:https://www.cnblogs. ...
MyBatis中selectByExample和selectByExampleWithBLOBs区别
MyBatis中selectByExample和selectByExampleWithBLOBs区别先贴一段自动生成的Mapper代码 <select id="selectByExa ...
【MyBatis】MyBatis中#{}与￥{}的区别
文章目录 mybatis中#{}与￥{}的区别 mybatis中#{}与￥{}的区别 #{} 是预编译处理,像传进来的数据会加个" "(#将传入的数据都当成一个字符串,会对自动传入 ...
[转]MyBatis中resultType与resultMap区别
MyBatis中关于resultType和resultMap的具体区别如下: MyBatis中在查询进行select映射的时候,返回类型可以用resultType,也可以用resultMap. res ...
浅谈 Mybatis中的 ${ } 和 #{ }的区别
1.美图一.举例说明 select * from user where name = "dato"; select * from user where name = #{name ...
mybatis中resultMap和resultType区别,三分钟读懂
先说结论: resultmap与resulttype的区别为:对象不同.描述不同.类型适用不同. 说人话就是,resultmap和resulttype功能差不多,但是resultmap功能更强大 re ...
【Mybatis中￥{}域#{}的区别】
#{}是预编译处理,${}是字符串替换. 详情: (1)mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PreparedStatement的set方法来赋值. (2)mybatis在 ...
mybatis中的$与#的区别
#:占位符 $: 字符拼接符占位符:占位符就是在某个地方占领一个位置,把它单独作为某个东西,比如这里就是把它作为值. 字符拼接:字符拼接就是简单的对字符串拼接.没有特殊的其它含义. 当 sele ...

MyBatis中使用#{}和${}的区别

MyBatis中使用#{}和${}的区别相关推荐

最新文章

热门文章