Mybatis中#{}和${}的用法

谁借莪１个温暖的怀抱￠ 2022-11-20 02:58 199阅读 0赞

1、\#\{\}将传入的数据当作一个字符串，会对传入的数据加上一个双引号。

比如，

select * from student where student_name = #{studentName}

如果传入的值为xiaoming，那么解析成sql的值为student\_name="xiaoming"。

2、$\{\}将传入的数据直接显示生成在sql中。

如 :

select ${fieldNmae} from student where student_age = 18

此时，传入的参数作为要查询的字段，如果传入的值为student\_name，则解析成的sql为:

select student_name from student where age = 18

3、\#\{\}方式能够很大程度上防止sql注入。

4、$\{\}无法防止sql注入。

5、$\{\}方式一般用于传入数据库对象，例如列表和表名。

6、由于\#\{\}方式具有更高的安全行，所以能用\#\{\}的地方尽量不要使用$\{\}。

7、Mybatis排序时使用order by动态参数时需要注意，用$\{\}而不是\#\{\}。

动态sql时mybatis的主要特性之一，在mapper中定义的参数传到xml中之后，在查询之前mybatis会对其进行动态解析。mybatis提供了两种支持动态sql的语法：\#\{\}以及$\{\}。

比如，下面两个语句，如果参数name值为:xioming，则这两种方式无任何区别;

select * from student where name = #{name}
    
    select * from student where name = ${name}

其解析之后的结果均为：

select * from student where name = "xiaoming"

\#\{\}和$\{\}的不同之处在于预编译中的处理。\#\{\}在预处理时，会把参数部分用一个占位符?代替，变成如下的sql语句：

select * from student where name = ?

而$\{\}只是简单的字符串替换，在动态解析阶段，该sql语句会被解析成：

select * from student where name = "xiaomng"

\#\{\}的参数替换发生在DBMS中，而$\{\}则发生在动态解析过程中。

发表评论取消回复

表情：

评论列表（有 0 条评论，199人围观）

还没有评论，来说两句吧...

相关阅读

相关 Mybatis-Plus中的and和or用法

先看Mybatis-Plus官网中对这两个关键字用法的介绍 ![c73f7d7b8b9840e08da24d8bd9c428ba.png][] 数据库文件： > 链接：h

矫情吗；*/ 2023年09月27日 12:50/ 0 赞/ 134 阅读

相关 MyBatis-Plus中的BaseMapper和Wrapper用法

[MyBatis与MyBatisPlus的区别\_涩即是Null的博客-CSDN博客][MyBatis_MyBatisPlus_Null_-CSDN] 一、MyBatis-

分手后的思念是犯贱/ 2023年09月23日 23:16/ 0 赞/ 64 阅读

相关 mybatis中foreach的用法

foreach元素的属性主要有item，index，collection，open，separator，close。 item：集合中元素迭代时的别名，该参数为必选。 i

Bertha 。/ 2023年06月29日 05:39/ 0 赞/ 8 阅读

相关 mybatis中＜choose＞标签的用法

choose 标签是按顺序判断其内部 when 标签中的 test 条件出否成立，如果有一个成立，则 choose 结束。当 choose 中所有 when 的条件都不满则时，

悠悠/ 2022年12月05日 09:55/ 0 赞/ 204 阅读

相关 MyBatis中foreach用法

foreach用法 SQL语句中有时会使用in关键字，如id in \{1，2，3\}，我们可以使用$\{ids\}方式直接获取值，但是这种方法不能防止SQL注入，想避免SQ

àì夳堔傛蜴生んèń/ 2022年11月27日 07:03/ 0 赞/ 212 阅读

相关 Mybatis中#{}和${}的用法

1、\\{\}将传入的数据当作一个字符串，会对传入的数据加上一个双引号。比如， select from student where student_name =

谁借莪１个温暖的怀抱￠/ 2022年11月20日 02:58/ 0 赞/ 200 阅读

相关 mybatis中foreach的用法

1.场景还原工作中，有很多地方需要用到批量删除或批量插入，或者是批量更新，抑或是批量查询，这样的需求难免会用到mybatis中的foreach标签 2.fo

ゝ一纸荒年。/ 2022年06月06日 23:25/ 0 赞/ 200 阅读

相关 mybatis中的foreach用法

<table> <tbody> <tr> <td style="vertical-align:top;"> <p> </p> </td> </

心已赠人/ 2022年05月16日 14:07/ 0 赞/ 213 阅读

相关 mybatis中update时set和if的用法

<update id="updateByPrimaryKeySelective" parameterType="org.wcy.gen.model.College" >

喜欢ヅ旅行/ 2022年02月28日 20:42/ 0 赞/ 571 阅读

相关 Mybatis中resultMap的用法

resultMap是Mybatis最强大的元素，它可以将查询到的复杂数据（比如查询到几个表中数据）映射到一个结果集当中。

朱雀/ 2020年10月18日 12:04/ 0 赞/ 990 阅读