mybatis#，$区别记录

最新推荐文章于 2024-09-01 06:45:00 发布
原创 最新推荐文章于 2024-09-01 06:45:00 发布 · 296 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql注入 #mybatis #sql

本文详细解析了MyBatis中#符号与$符号的区别。#符号用于预编译，可有效防止SQL注入；而$符号则直接将变量值插入SQL中，可能导致SQL注入风险。此外还介绍了如何使用这两种符号进行SQL拼接。

区别详解

1.#符号执行预编译，$符号不执行预编译，即sql中的#｛｝会被替换为？，相当于方法preparedstantment,$ 会引起sql注入。
2.$符号可以指定为mybatis中的标签属性值，比如$｛driver｝，会被替换为com.mysql.jdbc.Driver，同时也能读取properties配置文件的参数，比如$｛url｝，会读取到引入的properties文件的url=******

列子详解
将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”.
　　
$将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id.

MyBatis中#{}和${}的深度解析
记录学习的过程
05-07 1099
符号名称官方称谓主要作用#{}井号占位符参数标记(Parameter Marker)预编译参数绑定${}美元符占位符字符串替换(String Substitution)直接字符串替换是否需要动态拼接SQL结构？├─ 是 → 是否涉及用户输入？│ ├─ 是 → 使用白名单校验 + ${}（极度谨慎）│ └─ 否 → 使用${}并确保参数可信└─ 否 → 一律使用#{}
MyBatisPlus升级3.4.3.1版本报错：MybatisConfiguration$StrictMap$Ambiguity cannot be cast to ResultMap
千里之行，始于足下
06-29 8034
MyBatisPlus 3.4.3.1版本报错：MybatisConfiguration$StrictMap$Ambiguity cannot be cast to ResultMap
mybatis中的#和$
yangyou55的博客
06-02 950
#相当于对数据 加上 双引号，$相当于直接显示数据 1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id".　　2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如...
mybatis中的#和$的区别
热门推荐
kobi521的专栏
11-25 11万+
1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id". 　　 2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的
关于mybatis中#和$的区别
疯狂
05-11 694
mybatis中动态添加 sql:select * from user t1     and t1.ID =#{id}    意思是如果id不为空并且不等于空字符串，将里面的内容拼到前面的sql中，相当于java代码： if(id!=null&id!=""){      sql. append(t1.getId()="+id+") } 如果使用#{id},他对传过来的参数提前
MyBatis中的#和$：深入解析与实战应用
xycxycooo的博客
09-01 2065
MyBatis是一个持久层框架，它避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。MyBatis通过配置文件或注解实现数据库字段与Java对象属性之间的映射。MyBatis中的和占位符各有其适用场景。占位符用于预编译SQL语句，可以防止SQL注入攻击，性能较好；占位符用于直接替换SQL语句中的参数值，存在SQL注入风险，但在需要动态生成SQL语句的情况下是必需的。希望通过本文的详细解析和示例代码，大家能更好地理解和的区别，并在实际项目中正确使用它们。
MyBatis——谈谈占位符（#、$）的理解与使用
贝尔摩德苦艾酒
03-02 3万+
MyBatis——谈谈占位符（#、$）的理解与使用
【MyBatis】（MyBatis 其他查询操作 多表查询 #{} 和 ${} 排序功能 like 查询 #{} 和 ${} 的区别 数据库连接池）
m0_68800221的博客
04-21 1009
在这个例子中，虽然拼接看起来是连续的，但在实际编程中，可能需要确保字符串连接后没有多余的空格或缺少必要的空格。: 每次执行SQL语句, 要先创建⼀个新的连接对象, 然后执⾏SQL语句, SQL语句执行完, 再关闭连接对象释放资源. 这种重复的创建连接, 销毁连接比较消耗资源。预编译SQL，编译⼀次之后会将编译后的SQL语句缓存起来，后⾯再次执⾏这条语句时，不会再次编译(只是输⼊的参数不同), 省去了解析优化等过程, 以此来提高效率。中的内容是直接拼接到SQL语句中的，不会经过MyBatis的预编译处理。
sql注入、Mybatis中的#{参数}和${参数}
qq_45859087的博客
08-08 1057
sql注入、Mybatis中的#{参数}和${参数}sql注入概述：mybatis中的#{参数} 和 ${参数}sql注入解决方案#{参数}和${参数}总结 sql注入概述： 针对SQL注入的攻击行为可描述为：在与用户交互的程序中（如web网页）,非法用户通过可控参数注入SQL语法,将恶意sql语句输入拼接到原本设计好的SQL语句中，破坏原有SQL语法结构，执行了与原定计划不同的行为，达到程序编写时意料之外结果的攻击行为，其本质就是使用了字符串拼接方式构造sql语句，并且对于用户输入检查不充分,导致SQL
mybatis中#和$的区别
05-16
MyBatis 是一款开源的持久层框架，用于简化 Java 应用程序中数据存储层的开发。它使用简单的 XML 或注解配置和...MyBatis 可以使用简单的 XML 或注解来配置和映射原语，将接口和 Java 的 POJO 映射到数据库中的记录。
mybatis中#{}与${}的区别
zgy_boke的博客
03-28 2013
面试碰到的问题总结如何： #{}: 表示一个占位符号,实现向PreparedStatement占位符中设置值(#{}表示一个占位符?) 自动进行从Java类型到JDBC类型的转换(因此#{}可以有效防止SQL注入). #{}可以接收简单类型或PO属性值,如果parameterType传输的是单个简单类型值,#{}花括号中可以是value或其它名称. ${}: 表示拼接SQL串,通过${}可...
MyBatis 中 $ 与 # 有什么区别
美妙_perfect
03-08 1886
MyBatis 中$与#有什么不同 a) 应用场景不同 ${}表达式主要用户获取配置文件数据,DAO接口中的参数信息,当 $ 出现在映射文件的 SQl 语句中时创建的不是预编译的 SQL ,而是字符串的拼接有可能会导致 SQL 注入的问题,所以一般使用 $ 接收 DAO 参数时,这些参数一般是字段名,表名等.例如 order by {column} #...
MyBatis中#和$的区别与PageHelper配置详解
qq_43195035的博客
12-17 225
MyBatis中#和$的区别 #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。 如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by ‘111’, 如果传入的值是id，则解析成的sql为order by “id”. $将传入的数据直接显示生成在sql中。 如：order by userid user_iduser i ​ d，如...
mybatis - 取值符号：# 和 $的区别
pig_ning的博客
04-25 1209
mybatis - 取值符号：# 和 $的区别
MyBatis系列
Java小白的博客 致力分享每一天学到的知识
08-16 1637
接口绑定，就是在MyBatis中任意定义接口，然后把接口里面的方法和SQL语句绑定，我们直接调 用接口方法就可以，这样比起原来了SqlSession提供的方法我们可以有更加灵活的选择和设置。接口绑定有两种实现方式1. 通过注解绑定，就是在接口的方法上面加上 @Select、@Update等注解，里面包含Sql语句来 绑定；2. 通过xml里面写SQL来绑定， 在这种情况下，要指定xml映射文件里面的namespace必须为 接口的全路径名。
Mybatis (九) Mybatis中的#和$
ouYang的博客
09-29 224
Mybatis中的# 和 $ 文章目录Mybatis中的# 和 $准备数据库$ 和 # 执行原理SQL 注入少不了$ 准备数据库 SET NAMES utf8mb4; SET FOREIGN_KEY_CHECKS = 0; -- ---------------------------- -- Table structure for tb_role -- ---------------------...
mybatis 区分#{}和${}
c496828706的博客
01-05 231
#{}：用于变量的传递，一般用于传入添加、修改，或者查询、删除中where字句后的值 ${}：简单的字符串拼接，可能会导致SQL注入的问题，比如select * from user where name = #{name}，Mybatis会进行类型检查，不会出现问题；而select * from user where name = name，如果{name}，如果name，如果{name}的值是”...
Mybaytis 中 # 和 $的区别与使用
qq_46034741的博客
04-10 769
Mybaytis 中 # 和 $的区别与使用
一条 SQL 是如何在 MyBatis 中执行的
大鹏的博客
02-24 783
MyBatis 执行 SQL 的核心接口为 SqlSession 接口，该接口提供了一些 CURD 及控制事务的方法，另外还可以通过 SqlSession 先获取 Mapper 接口的实例，然后通过 Mapper 接口执行 SQL，Mapper 接口方法的执行最终还是委托到 SqlSession 中的方法。因此可以由 SqlSession 入手分析 SQL 执行流程。
mybatis # $
最新发布
03-11
### 关于 MyBatis 的使用指南和教程 #### MyBatis 基础介绍 MyBatis 是一款优秀的持久层框架，旨在简化 JDBC 开发工作。最初作为 Apache 的一个开源项目 iBatis 存在，在 2010 年迁移至 Google Code 上并更名为 MyBatis；随后又在 2013 年底迁移到 GitHub 继续发展[^2]。 #### 安装与配置 Free MyBatis Tool 为了提高基于 MyBatis 进行数据库操作的开发效率，可以利用专门为此设计的工作辅助工具——Free MyBatis Tool。遵循官方提供的安装指导完成设置之后，开发者能够更便捷地管理映射文件以及 SQL 查询语句，从而减少手动编码带来的错误风险，并加快项目的迭代速度[^1]。 #### 启动 MyBatis Migrations 工具 对于希望采用版本控制系统来维护数据库结构变更记录的人来说，MyBatis 提供了一个名为 Migrations 的解决方案。该方案主要依赖命令行接口实现功能调用，一般情况下会有一个入口类 `org.mybatis.migrations.MigrationTool` 被用来初始化整个流程。当准备就绪后，则可通过类似下面这样的指令启动服务： ```bash java -jar mybatis-migrations.jar --configFile=migrations.xml ``` 这条命令中的参数指定了要使用的配置文件路径，确保按照实际情况调整这些选项以便顺利连接目标环境[^3]。 #### 解决 XML 文件覆盖问题的方法 考虑到某些场景下可能会遇到手动生成的内容被自动生成的部分所替代的情况，为了避免此类冲突的发生，建议将手工编写的部分单独提取出来处理。这样做不仅有助于保持原有逻辑不变，同时也防止了不必要的重复劳动。针对这一需求的具体实践方式已在相关博客文章中有详细介绍，读者可以根据个人情况查阅参考资料获得更多信息[^4]。 #### 实现逻辑删除特性 如果应用中涉及到软删除机制的设计思路，那么可以通过集成第三方库或者自行扩展的方式达到目的。例如，在 MyBatis Plus 中提供了内置的支持，只需简单修改几处配置项即可开启这项能力。以下是关于如何启用逻辑删除特性的代码片段示例： ```properties mybatis-plus.global-config.db-config.logic-delete-value=1 mybatis-plus.global-config.db-config.logic-not-delete-value=0 ``` 同时还需要重载默认的行为模式，比如定义一个新的 SQL 注入器实例以适应新的业务规则： ```java public ISqlInjector sqlInjector(){ return new LogicSqlInjector(); } ``` 以上就是有关 MyBatis 及其周边生态系统的几个重要知识点概述[^5]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值