mybatis中#和$傳參的區別
阿新 • • 發佈:2018-12-31
#{a} 會按照型別替換, 如果a 是string, 那麼最後的結果為‘ssss’
具體來講一下吧:**
使用#傳入引數是,sql語句解析是會加上"",比如 select * from table where name = #{name} ,傳入的name為小李,那麼最後打印出來的就是
select * from table where name = ‘小李',就是會當成字串來解析,這樣相比於$的好處是比較明顯對的吧,#{}傳參能防止sql注入,如果你傳入的引數為 單引號' ,那麼如果使用${},這種方式 那麼是會報錯的,
另外一種場景是,如果你要做動態的排序,比如 order by column,這個時候務必要用${},因為如果你使用了#{},那麼打印出來的將會是
select * from table order by 'name' ,這樣是沒用
***也即是說能用#就不用$***
**那麼他們的區別也很明顯了**
1. #將傳入的資料都當成一個字串,會對自動傳入的資料加一個雙引號。如:order by #user_id#,如果傳入的值是111,那麼解析成sql時的值為order by "111", 如果傳入的值是id,則解析成的sql為order by "id" .
2. $將傳入的資料直接顯示生成在sql中。如:order by $user_id$,如果傳入的值是111,那麼解析成sql時的值為order by user_id, 如果傳入的值是id,則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止Sql注入。
5.$方式一般用於傳入資料庫物件,例如傳入表名.
6.一般能用#的就別用$.
MyBatis排序時使用order by 動態引數時需要注意,用$而不是#
因為這裡寫$的時候總是比顯示,估計是我的技術不精,所以直接用程式碼片進行顯示了