SQL中# 与$ 的区别

比眉伴天荒 2022-02-24 14:52 280阅读 0赞

# [SQL中\# 与$ 的区别][SQL_ _] #

区别：

（1）\#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by \#user\_id\#，如果传入的值是id，则解析成的sql为order by "id"。

（2）$将传入的数据直接显示生成在sql中。如：order by $user\_id$，如果传入的值是id，则解析成的sql为order by id。

（3）\#方式在很大程度上能够防止sql注入。

（4）$方式无法防止sql注入。

（5）$方式一般用于传入数据库对象，例如传入表名。（**这里得注意SQL注入问题**）

（6）一般能用\#的就别用$。

ps:在使用mybatis中还遇到<!\[CDATA\[\]\]>的用法，在该符号内的语句，将不会被当成字符串来处理，而是直接当成sql语句，比如要执行一个存储过程。

总结区别：\#\{\} 传入值时，sql解析时，参数是带引号的，而$\{\}穿入值，sql解析时，参数是不带引号的。

举个例子：

select \* from $\{table\_Name\} where name = \#\{name\}

在这个例子中，如果表名为

user; delete user; --

则动态解析之后 sql 如下：

select \* from user; `delete` `user; -- where name = ?;`

\--之后的语句被注释掉，而原本查询用户的语句变成了查询所有用户信息+删除用户表的语句，会对数据库造成致命损伤。

但是表名用参数传递进来的时候，只能使用 $\{\} 。这也提醒在这种用法中要小心sql注入的问题。

防止SQL注入方法：

首先，永远不要相信用户的输入。

（1）不使用SQL，考虑NoSQL。

（2）正则表达式，字符串过滤。

（3）参数绑定PreparedStatement。

（4）使用正则表达式过滤传入的参数。

（5）JSP中调用该函数检查是否包函非法字符或JSP页面判断代码。JSP参考[JSP使用过滤器防止SQL注入][JSP_SQL]

[SQL_ _]: https://www.cnblogs.com/luohanguo/p/9122398.html
[JSP_SQL]: http://www.cnblogs.com/leftshine/p/5539810.html

发表评论取消回复

表情：

评论列表（有 0 条评论，280人围观）

还没有评论，来说两句吧...

相关阅读

相关 SQL中where与having的区别

> 吐槽：CSDN的文章质量真的是不敢恭维了，全是抄来抄去的，文章千篇一律，找不到自己想要的答案主要两点区别： 1. 作用时间 where 结果返回之

叁歲伎倆/ 2022年12月18日 10:52/ 0 赞/ 178 阅读

相关 SQL中in与exist的区别

exist exists对外表用loop逐条查询，每次查询都会查看exists的条件语句，当 exists里的条件语句能够返回记录行时(无论记录行是的多少，只要能返回)，

快来打我*/ 2022年12月08日 14:17/ 0 赞/ 315 阅读

相关回顾SQL中exists与in的区别

一概述 in（）实例 > select \ from A where id in (select id from B)； exists（）实例 > select

短命女/ 2022年10月31日 04:15/ 0 赞/ 314 阅读

相关 sql中 truncate 、delete与drop区别

相同点： 1.truncate和不带where子句的delete、以及drop都会删除表内的数据。 2.drop、truncate都是DDL语句(数据定义语言

ゝ一世哀愁。/ 2022年07月14日 12:37/ 0 赞/ 160 阅读

相关 SQL与HQL的区别

SQL 查询的是表和表中的字段不区分大小写 HQL Hibernate Query Language 与S

r囧r小猫/ 2022年06月16日 04:12/ 0 赞/ 271 阅读

相关 SQL中IS NOT NULL与!=NULL的区别

平时经常会遇到这两种写法：IS NOT NULL与!=NULL。也经常会遇到数据库有符合条件!=NULL的数据，但是返回为空集合。实际上，是由于对二者使用区别理解不透彻。默

缺乏、安全感/ 2022年05月26日 12:23/ 0 赞/ 237 阅读

相关 SQL中# 与$ 的区别

[SQL中\ 与$ 的区别][SQL_ _] 区别：（1）\将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by \user\_id\，

比眉伴天荒/ 2022年02月24日 14:52/ 0 赞/ 281 阅读

相关 MyBatis中#{}与${}的区别 sql注入

1、MyBatis中\\{\}与$\{\}的区别在mybatis中\\{\}可以防止SQL注入而$\{\}不可以。举个例子： http://www.xx.co

小灰灰/ 2021年11月10日 06:06/ 0 赞/ 399 阅读

相关 Sql server 中count() 与 sum() 的区别

一句话概括就是Sum(列) 是求和，把所有列的值进行汇总求和； COUNT(列) 是行数汇总，只要列的值不为Null，就会增加1；举个例子说明下： ![Cont

r囧r小猫/ 2021年10月29日 12:18/ 0 赞/ 384 阅读

相关 sql(join中on与where区别)

准确的说，ON一般只用在有多个表连接的情况下（也即是，用在JOIN子句中）而WHERE则没有限制，只要想用这个限制条件，可以用在任何情况下 left join

悠悠/ 2021年09月26日 00:16/ 0 赞/ 358 阅读