MyBatis-知識點詳解
Mybatis 中$與#的區別
1 #是將傳入的值當做字元串的形式,eg:select id,name,age from student where id =#{id},當前端把id值1,傳入到後台的時候,就相當於 select id,name,age from student where id =’1′.
2 $是將傳入的數據直接顯示生成sql語句,eg:select id,name,age from student where id =${id},當前端把id值1,傳入到後台的時候,就相當於 select id,name,age from student where id = 1.
3 使用#可以很大程度上防止sql注入。(語句的拼接)
4 但是如果使用在order by 中就需要使用 $.
5 在大多數情況下還是經常使用#,但在不同情況下必須使用$.
我覺得#與的區別最大在於:#{} 傳入值時,sql解析時,參數是帶引號的,而{}穿入值,sql解析時,參數是不帶引號的。
一 : 理解mybatis中 $與#
在mybatis中的$與#都是在sql中動態的傳入參數。
eg:select id,name,age from student where name=#{name} 這個name是動態的,可變的。當你傳入什麼樣的值,就會根據你傳入的值執行sql語句。
二:使用$與#
{}: 解析為一個 JDBC 預編譯語句(prepared statement)的參數標記符,一個 #{ } 被解析為一個參數佔位符 。
${}: 僅僅為一個純碎的 string 替換,在動態 SQL 解析階段將會進行變數替換。
name–>cy
eg: select id,name,age from student where name=#{name} — name=’cy’
select id,name,age from student where name=${name} -- name=cy