在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明
#將傳入的數(shù)據(jù)都當(dāng)成一個字符串，會對傳入的數(shù)據(jù)自動加上引號；
$將傳入的數(shù)據(jù)直接顯示生成在SQL中
注意:使用 $ 占位符可能會導(dǎo)致SQL注入攻擊，能用#的地方就不要使用 $
寫order by 子句的時候應(yīng)該用 $ 而不是#
補充知識：mybatis 中生成的字段不帶引號 #{}和${}
最近在用mybatis，之前用過ibatis，總體來說差不多，不過還是遇到了不少問題，再次記錄下，
比如說用#{}，和 ${}傳參的區(qū)別，
使用#傳入?yún)?shù)是，sql語句解析是會加上"",比如 select * from table where name = #{name} ,傳入的name為小李，那么最后打印出來的就是
select * from table where name = ‘小李'，就是會當(dāng)成字符串來解析，這樣相比于$的好處是比較明顯對的吧，#{}傳參能防止sql注入，如果你傳入的參數(shù)為 單引號'，那么如果使用${},這種方式 那么是會報錯的，
另外一種場景是，如果你要做動態(tài)的排序，比如 order by column，這個時候務(wù)必要用${},因為如果你使用了#{},那么打印出來的將會是
select * from table order by 'name' ,這樣是沒用，
目前來看，能用#就不要用$,
以上這篇在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了簡單了解Java創(chuàng)建線程兩種方法,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-02-02
Java客戶端調(diào)用.NET的WebService實例
下面小編就為大家?guī)硪黄狫ava客戶端調(diào)用.NET的WebService實例。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-09-09
在Java中，final關(guān)鍵字可以用來修飾類、方法和變量（包括成員變量和局部變量)，下面通過本篇文章給大家介紹java中的final關(guān)鍵字，對java fina關(guān)鍵字相關(guān)知識感興趣的朋友一起看看吧2015-12-12
今天教各位小伙伴怎么使用Optional處理null,文中有非常詳細(xì)的代碼示例,對正在學(xué)習(xí)java的小伙伴們有很大的幫助,需要的朋友可以參考下2021-05-05
詳解Eclipse 字體、字號的設(shè)置、最佳字體推薦
這篇文章主要介紹了Eclipse 字體、字號的設(shè)置、最佳字體推薦,需要的朋友可以參考下2020-09-09
spring redis 如何實現(xiàn)模糊查找key
這篇文章主要介紹了spring redis 如何實現(xiàn)模糊查找key的操作，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-08-08
Java、JavaScript、Oracle、MySQL中實現(xiàn)的MD5加密算法分享
這篇文章主要介紹了Java、JavaScript、Oracle、MySQL中實現(xiàn)的MD5加密算法分享,需要的朋友可以參考下2014-09-09
在本篇文章里小編給大家整理了關(guān)于java中的方法重載知識點總結(jié)，有興趣的朋友們可以跟著學(xué)習(xí)參考下。2020-02-02
Java并發(fā)編程之詳解CyclicBarrier線程同步
在之前的文章中已經(jīng)為大家介紹了java并發(fā)編程的工具：BlockingQueue接口,ArrayBlockingQueue,DelayQueue,LinkedBlockingQueue,PriorityBlockingQueue,SynchronousQueue,BlockingDeque接口,ConcurrentHashMap,CountDownLatch,本文為系列文章第十篇,需要的朋友可以參考下2021-06-06
這篇文章主要介紹了Java多線程及線程安全實現(xiàn)方法解析,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-06-06