ibatis #和$的区别

最新推荐文章于 2016-04-17 17:01:51 发布
转载 最新推荐文章于 2016-04-17 17:01:51 发布 · 729 阅读 · 0
文章标签：

#ibatis #sql #数据库

本文详细解析了在IBatis框架中使用#与$在SQL语句生成上的区别，包括如何避免SQL注入，以及它们各自的应用场景。重点强调了正确使用方法以确保SQL语句的安全性和效率。

 项目中在写ibatis中的sql语句时，order by #field#, 运行时总是报错，后来上网查了查，才知道这里不该用#,而应该用$,随即查了下#与$的区别．

 
总结如下:


1.#是把传入的数据当作字符串，如#field#传入的是id,则sql语句生成是这样，order by "id",这当然会报错．．

2.$传入的数据直接生成在sql里，如#field#传入的是id,则sql语句生成是这样，order by id, 这就对了．

3.#方式能够很大程度防止sql注入．

4.$方式无法方式sql注入．

5.$方式一般用于传入数据库对象．例如传入表名.

6.一般能用#的就别用$.

MyBatis学习笔记（七）。使用注解开发。事务的自动提交设置，关于@Param注解，#与$的区别
weixin_45842494的博客
01-31 701
文章目录使用注解开发1. 面向接口编程2. 利用注解开发3. 本质探究4. 事务的自动提交设置5. CRUD5.1 查询5.2 新增5.3 修改5.4 删除6. 关于@Param注解7. \#与$的区别 使用注解开发 1. 面向接口编程 大家之前都学过面向对象编程，也学习过接口，但在真正的开发中，很多时候我们会选择面向接口编程。 根本原因 : 解耦 , 可拓展 , 提高复用 , 分层开发中 , 上层不用管具体的实现 , 大家都遵守共同的标准, 使得开发变得容易 , 规范性更好 在一个面向对象的系统中，系统
Ibatis资料ibatai sql map iBATIS使用$和#的一些理解
05-28
接下来，我们讨论一下`$`和`#`的区别。通常情况下，`#`被用来防止SQL注入，它会将变量转化为预编译语句中的占位符。例如： ```sql select * from member where id = #id# ``` 当在Java代码中设置`id`为某个值时，...
ibatis中 $ 于 # 的 区别
03-02
ibatis中 $ 于 # 的 区别 ibatis中 $ 于 # 的 区别
ibatis中#和$的区别
ocean1010的专栏
12-13 788
ibatis中#和$的区别：总结如下: 1.#是把传入的数据当作字符串，如#field#传入的是id,则sql语句生成是这样，order by "id",这当然会报错．． 2.$传入的数据直接生成在sql里，如#field#传入的是id,则sql语句生成是这样，order by id, 这就对了． 3.#方式能够很大程度防止sql注入． 4.$方式无法方式sql注入． 5.$方式一般用于传入数据库对象．例如传入表名. 6.一般能用#的就别用$.
IBATIS中 $与#的区别
在你最感兴趣的事物上，隐藏着你人生的秘密
01-23 7383
我们在使用iBATIS时会经常用到#和$这两个符号。 一 .   #与$区别说通俗一点就是          $中间的变量就是直接替换成值的          #会根据变量的类型来进行替换          比如articleTitle的类型是string, 值是"标题"的时候               $articleTitle$ = 标题               #a
ibatis 中 $与#的区别
sixianfeng的专栏
05-20 462
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id'类型，如果id为整型，那么#id#就是id类型。 select * from table
ibatis #跟$的区别
程序员之路
08-28 2754
每天遇到问题记录 1.#变量名#  会转化为 jdbc 的 ？， 比如 select * from user where name=#name# 会转化为jdbc的 select * from user where name=？，把？参数设置为name的值，而$变量名$就直接把 $name$替换为 name的内容， 也就是由可能 select * from user where name=
ibatis中输入输出各种类型的参数分析及#与$区别
01-29
### ibatis中输入输出各种类型的参数分析及#与$区别 #### iBatis简介与特点 ...通过对参数类型、`#`与`$`的区别以及`namespace`和`resultMap`的理解，可以帮助开发者更好地利用iBatis框架构建高效稳定的数据库访问层。
ibatis和mybatis的区别
02-22
在里面总结了ibatis和mybatis的主要区别，包括xml文件等
Ibatis中#和$的区别
HJXia
04-24 169
昨天一个项目中在写ibatis中的sql语句时，order by #field#, 运行时总是报错，后来上网查了查，才知道这里不该用#,而应该用$,随即查了下#与$的区别． 总结如下: 1.#是把传入的数据当作字符串，如#field#传入的是id,则sql语句生成是这样，order by "id",这当然会报错．． 2.$传入的数据直接生成在sql里，如#field#传入的是id,则sq...
Ibatis中$与#的区别
乱七八糟
11-17 194
         今天安全工程师在Review产品扫描记录的时候，谈到 Ibatis中$与#使用，我记录一下作为web开发的注意事项。 在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如：       select * from table where id = #id# ，...
Ibatis #与$
dada360778512的专栏
05-26 470
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是id类型，如果id为整型，那么#id#就是id类型。 select * from table wher
iBATIS中$和#的区别？
bingfengyiqie的专栏
04-19 569
我们在使用iBATIS时会经常用到#这个符号 比如： sql 代码   1.select  *  from  member  where  id =#id#   然后，我们会在程序中给id这个变量传递一个值，iBATIS会自动将#id#转成我们传递的内容。 但是我最近碰到一个奇怪的问题。我在批量删除或修改的时候，居然SQL失效了。 sql 代码如下：   1.update
ibatIS中$与#的区别
Only the heart peace will be prosperity
02-15 176
在ibatIS中经常会用到： $ 和 # 符号。   一、区别 $aaa$ 输出参数是以字符串方式直接输出 123 #aaa# 输出参数是以Parameter方式输出 @aaa   二、实际应用 1.sqlMap配置文件 <!-- 查询左树菜单 --> <select id="queryMenu" parameterClass="com.hanpe...
ibatis中的#XX#和$XX$的区别。
kingzma的专栏
07-05 1520
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id'类型，如果id为整型，那么#id#就是id类型。 select * from table
ibatis #和$ 区别
Ramls的博客
04-07 214
QQ 交流群 124343668  欢迎交流 今天写到 SELECT DESCRIPTION FROM T_GLAMOUR_LOG  WHERE REVEICER_ID = #userID#  ORDER BY id DESC  LIMIT #amount# 老是报错... 后来才知道limit 后面不应该用#（我传进来的是String）,而应该用$,  #与$的区别． (一般能用#的就...
ibatis 中的#与$
lefy生活
04-17 1322
下面有关ibatis 中的#与$的区别，描述错误的是？ 正确答案: B A #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号 B $方式能够很大程度防止sql注入。 C $方式一般用于传入数据库对象，例如传入表名 D $将传入的数据直接显示生成在sql中1.#是把传入的数据当作字符串，如#user_id_list#传入的是1,2,则sql语句生成是这样，in ('1,2') , 2
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值