MyBatis中#和$的区别

最新推荐文章于 2025-04-09 14:15:04 发布

one-fly

最新推荐文章于 2025-04-09 14:15:04 发布

阅读量434

点赞数

分类专栏：常用工具类文章标签： mybatis

本文链接：https://blog.youkuaiyun.com/f529352479/article/details/68070215

版权

常用工具类专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了MyBatis框架中#与$符号在SQL语句中的使用区别，包括它们如何影响SQL生成的方式及安全性，特别强调了#在防止SQL注入攻击方面的优势。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. #将传入的数据都当成一个字符串，即会对自动传入的数据加一个双引号。
如：对于sql语句order by #{name}，如果传入的值是123,那么解析成sql时的值为order by "123", 如果传入的值是tom，则解析成的sql为order by "tom"。
2. $将传入的数据直接显示生成在sql中，不会添加引号。
如：对于sql语句order by ${name}，如果传入的值是123,那么解析成sql时的值为order by 123, 如果传入的值是tom，则解析成的sql为order by tom.
3. #方式能够很大程度防止sql注入,$方式无法防止Sql注入。
4. $方式一般用于传入数据库对象，例如传入表名.
5. 一般能用#的就别用$.
6. #{}解析为一个JDBC预编译语句（prepared statement）的参数标记符。${}仅仅为一个纯碎的string替换，在动态SQL解析阶段将会进行变量替换。