本文深入探讨了MyBatis中#与$符号的使用区别，详细解释了两者在SQL注入防护、预处理语句创建及数据库对象传参方面的不同作用。文章指出，在多数情况下，使用#符号能有效防止SQL注入，而$符号则适用于传入数据库对象如表名等场景。
- #将传入的数据都当成一个字符串，会对传入的数据自动加一个双引号。
- $将传入的数据直接生成在sql中，相等于字符串拼接。
- #方式能够很大程度防止SQL注入，$方式则不能。
- $方式一般用于传入数据库对象，例如表名。
MyBatis使用order by <列名> 排序时，用$而不是#。
使用#{}时MyBatis会创建预处理语句，这样安全、迅速，一般优先使用#。
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
