MybaisPlus中#{} 和${}的区别---SpringCloud工作笔记187

添柴程序猿

于 2022-08-22 08:34:29 发布

阅读量650

点赞数

CC 4.0 BY-SA版权

分类专栏：前端UI&后端&分布式文章标签： java 数据库开发语言

本文为博主原创文章，未经博主添柴程序猿允许不得转载违者追究法律责任。

本文链接：https://blog.youkuaiyun.com/lidew521/article/details/126430548

503 篇文章 ¥9.90 ¥99.90

订阅专栏

本文介绍了MybatisPlus中#{}和${}的区别，#{}将内容解释为字符串，避免SQL注入风险，适用于大部分情况。而${}则可能导致SQL注入，一般用于处理如表名等特殊场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里主要的区别是:

#{}的内容会被解释成字符串,也就是说,会被引擎自动给加上一个双引号,而${},会把引用的数据

直接就显示在sql中,这样的话,就会有sql注入的风险.

而#{}因为会把数据处理成字符串,所以避免了sql注入的风险,所以我们在使用的时候,大部分时间会使用#{}.

SELECT id,name FROM test WHERE id =#{id};

//当我们传递的参数id为 "1" 时，上述 SQL 的解析为：

SELECT id,name FROM test WHERE id ="1";

SELECT id,name FROM test WHERE id =${id};

//当我们传递的参数id为 "1" 时，上述 sql 的解析为：

SELECT id,name FROM test WHERE id =1;

但是对于一些对象来说,比如表的名字,等,可以测试一下还是用${}