本文详细介绍了在Ibatis框架中使用SqlMap配置文件时#与$的区别。#符号可以进行类型匹配并预编译SQL，适用于防止SQL注入攻击；而$符号则直接将变量值插入到SQL语句中，不进行类型匹配，可能导致SQL语法错误或安全问题。
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如：
select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id'类型，如果id为整型，那么#id#就是id类型。
select * from table where id = $id$ ，如果字段id为整型，Sql语句就不会出错，但是如果字段id为字符型，那么Sql语句应该写成 select * from table where id = '$id$'
select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id'类型，如果id为整型，那么#id#就是id类型。
select * from table where id = $id$ ，如果字段id为整型，Sql语句就不会出错，但是如果字段id为字符型，那么Sql语句应该写成 select * from table where id = '$id$'
扫一扫
760
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
