MyBatis输入类型parameterType#{}与${}的区别

╰+攻爆jí腚メ 2023-10-11 19:49 70阅读 0赞

#{}

  1. #{}实现的是想prepareStatement中的预处理语句中设计参数值，sql语句中#{}表示一个占位符即？。
  2. 使用占位符#{}可以有效的防止sql注入，在使用时不需要关心参数值的类型，MyBatis会自动进行java类型和jdbc类型的转换。
  3. #{}可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，#{}括号中可以是value或是其他名称

${}

  1. 通过${}可以将parameterType传入的内容拼接在sql中且不进行jdbc类型转换
  2. ${}可以接收简单型值或pojo属性值，如果parameterType传输单个简单类型值，${}括号中只能是value。
  3. 使用${}不能防止sql注入

发表评论

表情：
评论列表 （有 0 条评论，70人围观）

还没有评论，来说两句吧...

相关阅读

    相关 mybatis parameterType

    parameterType可以是基本类型，引用类型（例如:String 类型），还可以是实体类类型（POJO 类）同时也可以使用实体类的包装类 基本类型和String我们可以

    怼烎@怼烎@/ 0 赞/ 215 阅读