$ # mybatis

本文详细解析了MyBatis中#与$符号在SQL参数传递中的区别及应用场景,包括预编译、字符串拼接及如何避免SQL注入等问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在mybatis接口mapper文件中引用传入的参数是通过#{param}或者${param}来使用的。

1.数据类型匹配

#:会进行预编译,而且进行类型匹配

$:不进行数据类型匹配

2.实现方式 

#:用于变量替换

$:实质上是字符串拼接

3.#和$的使用场景

(1)变量的传递,必须使用#,使用#{}就等于使用了PrepareStatement这种占位符的形式,提高效率。可以防止sql注入等等问题。#方式一般用于传入添加,修改的值或查询,删除的where条件 id值

select * from t_user where name = #{param}

 

(2)字段名可以使用,使用$ ,如下列情况,提高速度,要小心sql注入的问题

<if test="scheme!=null and scheme!=''">
    "${scheme}".t_clogistics_device
</if>
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值