mybatis中${}与#{}的区别

最新推荐文章于 2023-07-25 11:15:00 发布

原创最新推荐文章于 2023-07-25 11:15:00 发布 · 364 阅读

0 ·

CC 4.0 BY-SA版权

mybatis 专栏收录该内容

1 篇文章

订阅专栏

在项目中遇到easyui排序问题，发现与mybatis中${}和#{}}的使用有关。${}将参数直接拼接在SQL中，不进行预编译处理，而#{}}将参数转化为PreparedStatement参数，能防止SQL注入。

今天在项目中使用easyui传递排序字段进行排序，但是一直无法成功，数据依然是未排序的结果。

		if (sort != null && order != null) {
			String[] sorts = sort.split(",");
			String[] orders = order.split(",");
			String orderbys = "";
			for (int i = 0; i < orders.length; i++) {
				orderbys = sorts[i] + " " + orders[i] + ",";
			}
			orderbys = orderbys.substring(0, orderbys.length() - 1);
			map.put("orderbys",orderbys.split(","));
		}

因为使用的是多条件排序，所以使用一个数组存放，例如数组为：[sid asc, urlname desc, sitename desc ]

mybatis中使用foreach进行循环：

		<if test="orderbys != null">
			ORDER BY 
			<foreach collection="orderbys" index="index" item="item" separator=",">
				#{item}
			</foreach>
		</if>

使用上面逻辑得到的sql语句是：

ORDER BY 'sid asc', 'urlname desc', 'sitename desc'

此为#{}与${}之间的区别，使用${}:

		<if test="orderbys != null">
			ORDER BY 
			<foreach collection="orderbys" index="index" item="item" separator=",">
				${item}
			</foreach>
		</if>

sql语句为：

ORDER BY sid asc, urlname desc, sitename desc

#{}获取的数据转为一个字符串，使用 ' ' 包裹，而${}获取的数据不做任何处理。