mybatis配置文件中#和$的区别

在Mybatis的mapper中,参数的传递有2种方式,一种是#{}另一种是${},两者有很大的区别

区别

  • #{}实现的是sql语句的预处理参数,之后执行的sql中用?号代替,使用的时候不需要关心数据类型,mybatis自动实现数据类型的转换,并且可以防止sql注入。
  • ${}实现的是sql语句的直接拼接,不做数据类型的转换,需要自行判断数据类型,不能防止sql的注入。

举例

在分表存储的情况下,我们从那张表查询不确定,也就是说sql语句不能写死了,表明是动态的。

查询条件是固定的

SELECT * FROM  $(tableName) where id =#{id}

总结

  • #{}占位符,用于参数的传递;${}用于sql语句拼接。

  • #{} 预编译,防止sql注入 不需要关心数据类型, 一个参数时,任意参数名都可以接受参数;

    ${} 非预编译  直接字符串的拼接 不可以防止sql注入 需要关系数据类型一个参数时,必须是value。

坚持原创技术分享,您的支持将鼓励我继续创作!