mybatis中关于${}和#{}取值的区别

灰太狼 2021-12-14 12:27 264阅读 0赞

#### 1.相同点： ####

\#\{\}：都可以获取map中的值或者pojo对象属性的值；  
　　$\{\}：都可以获取map中的值或者pojo对象属性的值；

#### 区别：　　 ####

\#\{\}：是以预编译的形式，将参数设置到sql语句中(?,?,?)的形式，相当于原生JDBC中的PreparedStatement，可以防止sql注入；

$\{\}：取出的值直接拼接在sql语句中，会有安全问题

建议：　大多数情况下，我们去参数的值都应该去使用\#\{\}；

$\{\}的使用：

原生jdbc不支持占位符的地方我们就可以使用$\{\}进行取值  
        比如分表、排序。。。；按照年份分表拆分  
            select \* from $\{year\}\_salary where xxx;  
            select \* from tbl\_employee order by $\{f\_name\} $\{order\}

\#\{\}:更丰富的用法：  
    规定参数的一些规则：  
    javaType、 jdbcType、 mode（存储过程）、 numericScale、  
    resultMap、 typeHandler、 jdbcTypeName、 expression（未来准备支持的功能）；  
  
    jdbcType通常需要在某种特定的条件下被设置：  
        在我们数据为null的时候，有些数据库可能不能识别mybatis对null的默认处理。比如Oracle（报错）；  
        （在我们向数据库插入一条数据时，有些字段为空时，在mysql下可以正常插入，不考虑数据库的约束情况，在oracle下插入时有会爆jdbc Type OTHER的错误，因为mybaits

默认情况下是jdbc Type OTHER类型的，oracle不支持该类型）,所以只要在下列加上一句oracle支持的类型jdbcType=null就可以成功的插入到oracle数据中

![1484853-20190402203045220-769533976.png][]  
        JdbcType OTHER：无效的类型；因为mybatis对所有的null都映射的是原生Jdbc的OTHER类型，oracle不能正确处理;  
          
        由于全局配置中：jdbcTypeForNull=OTHER；oracle不支持；两种办法  
        1、\#\{email,jdbcType=OTHER\};  
        2、jdbcTypeForNull=NULL  
            <setting name="jdbcTypeForNull" value="NULL"/>

转载于:https://www.cnblogs.com/gepuginy/p/10645264.html

[1484853-20190402203045220-769533976.png]: /images/20211214/63fd697aef4345ecb96a2369e1ea8acc.png