在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明
#將傳入的數據都當成一個字符串,會對傳入的數據自動加上引號;
$將傳入的數據直接顯示生成在SQL中
注意:使用 $ 占位符可能會導致SQL注入攻擊,能用#的地方就不要使用 $
寫order by 子句的時候應該用 $ 而不是#
補充知識:mybatis 中生成的字段不帶引號 #{}和${}
最近在用mybatis,之前用過ibatis,總體來說差不多,不過還是遇到了不少問題,再次記錄下,
比如說用#{},和 ${}傳參的區(qū)別,
使用#傳入參數是,sql語句解析是會加上"",比如 select * from table where name = #{name} ,傳入的name為小李,那么最后打印出來的就是
select * from table where name = ‘小李',就是會當成字符串來解析,這樣相比于$的好處是比較明顯對的吧,#{}傳參能防止sql注入,如果你傳入的參數為 單引號',那么如果使用${},這種方式 那么是會報錯的,
另外一種場景是,如果你要做動態(tài)的排序,比如 order by column,這個時候務必要用${},因為如果你使用了#{},那么打印出來的將會是
select * from table order by 'name' ,這樣是沒用,
目前來看,能用#就不要用$,
以上這篇在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明就是小編分享給大家的全部內容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
spring redis 如何實現(xiàn)模糊查找key
這篇文章主要介紹了spring redis 如何實現(xiàn)模糊查找key的操作,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2021-08-08Java、JavaScript、Oracle、MySQL中實現(xiàn)的MD5加密算法分享
這篇文章主要介紹了Java、JavaScript、Oracle、MySQL中實現(xiàn)的MD5加密算法分享,需要的朋友可以參考下2014-09-09Java并發(fā)編程之詳解CyclicBarrier線程同步
在之前的文章中已經為大家介紹了java并發(fā)編程的工具:BlockingQueue接口,ArrayBlockingQueue,DelayQueue,LinkedBlockingQueue,PriorityBlockingQueue,SynchronousQueue,BlockingDeque接口,ConcurrentHashMap,CountDownLatch,本文為系列文章第十篇,需要的朋友可以參考下2021-06-06