MyBatis中#{}和${}的用法

最新推荐文章于 2025-05-07 09:29:36 发布
原创 最新推荐文章于 2025-05-07 09:29:36 发布 · 962 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#mybatis #数据库 #java

一、例子

1、#{}将传入的数据当作一个字符串，会对传入的数据加上一个双引号。

比如：

select * from student where student_name = #{studentName}

如果传入的值为zhangsan，那么经过Mybatis解析完成之后的语句是：

select * from student where student_name="zhangsan"

2、${}将传入的数据直接显示生成在sql中。

比如：

select ${fieldName}
最低0.47元/天 解锁文章
MyBatis - #{} 和 ${}
m0_74859835的博客
09-21 957
mybatis - #{ } 和 ${ } 的使用区别，预编译SQL 和 即时SQL 的优缺点，及SQL注入问题
MyBatis 中 #{} 的详细解析与底层原理
最新发布
weixin_51288065的博客
10-09 758
MyBatis 中 #{} 的详细解析与底层原理
MyBatis 中 ${}和 #{}的正确使用方法(千万不要乱用)
08-18
主要介绍了MyBatis 中 ${}和 #{}的正确使用方法,本文给大家提到了MyBatis 中 ${}和 #{}的区别，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
MyBatis中#和$符的区别，sql注入问题，动态sql语句
m0_73381672的博客
02-06 2002
#{}和${}都是MyBatis提供的sql参数替换。区别是： #{}是预编译处理，${}是字符串直接替换。 #{}可以防止SQL注入，${}存在SQL注入的风险，例如 “' or 1='1” 虽然存在SQL注入风险，但也有自己的适用场景，比如排序功能，表名，字段名等作为参数传入时。 #{}模糊查询要搭配使用mysql内置的拼接函数concat，安全性高。模糊查询虽然${}可以完成，但是存在SQL注入，不安全。
Mybatis 中#和$区别
dingqinghu的专栏
05-30 1万+
#号与$区别： #号表示参数，$代表一个字符串。如： select a,b,c from table1 where id=#value#,传入参数后如：value="1"， 则可生成：select a,b,c from table1 where id=‘1’。 select a,b,c from table1 where city like '%$value$%',传入参数后： valu
Mybatis中#和$的区别
伏颜的博客
07-11 2万+
Mybatis中#和$的区别
浅谈Mybatis #和$区别以及原理
08-18
在Mybatis中，#和$都是占位符，但是它们的作用和处理机制不同。#号将所有传入的参数作为一个字符串来处理，而$号则将传入的参数拼接到SQL语句中执行。这两个占位符的使用场景和风险也不同，#号可以防止SQL注入，而$...
【编程基础知识】Mybatis中#和$两种参数替换符合有啥区别
Dylaniou的博客
09-09 393
Mybatis中#和$两种参数替换符合有啥区别
MyBatis中的#和$有什么区别
关注我！带你一路 "狂飙" 到底！
02-08 4916
MyBatis是一款优秀的持久层框架，特别是在国内(国外据说还是 Hibernate 的天下)非常的流行，我们常说的SSM组合中的M指的就是MyBatis。MyBatis支持定制化SQL、存储过程以及高级映射等多种特性，单纯从代码上来看，MyBatis避免了几乎所有的JDBC代码和手动设置参数以及手动处理结果集。而且MyBatis的使用也非常方便，可以通过简单的XML或注解来配置和映射数据信息。对MyBatis不熟悉的小伙伴，可以私信百泽老师，我们有免费的MyBatis手把手教学视频送给你哦~
MyBatis中#{}和${}的深度解析
记录学习的过程
05-07 1077
符号名称官方称谓主要作用#{}井号占位符参数标记(Parameter Marker)预编译参数绑定${}美元符占位符字符串替换(String Substitution)直接字符串替换是否需要动态拼接SQL结构？├─ 是 → 是否涉及用户输入？│ ├─ 是 → 使用白名单校验 + ${}（极度谨慎）│ └─ 否 → 使用${}并确保参数可信└─ 否 → 一律使用#{}
MyBatis中 # 和 $ 的区别？
脚印
01-03 1251
#相当于对数据加上双引号，$相当于直接显示数据 #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111，那么解析成sq 时的值为：order by “111”；如果传入的值是id，则解析成的sql为：order by “id” $将传入的数据直接显示生成在sql中。如：order by useriduser_iduser...
MyBatis 中 #{} 和 ${} 的区别
liuyuinsdu的专栏
03-12 1484
1、在MyBatis 的映射配置文件中，动态传递参数有两种方式： （1）#{}占位符 （2）${}拼接符 2、#{}和${}的区别 （1） 1）#{}为参数占位符?，即sql 预编译 2）${}为字符串替换，即sql 拼接 （2） 1）#{}：动态解析 ->预编译-> 执行 2）${}：动态解析 ->编译-> 执行 （3） 1）#{}的变量替换是在DBMS中 2）${}的变量替换是在DBMS外 （4） 1）变量替换后，...
Mybatis #和$
井底之蛙
03-16 1万+
在mybatis的mapper文件中，对于传递的参数我们一般是使用#和$来获取参数值。 当使用#时变量是占位符，就是一般我们使用java jdbc的PrepareStatement时的占位符？，所有可以防止sql注入 当使用$时，变量就是直接追加在sql中，一般会有sql注入问题。 一个问题就是：在使用mybatis传递时间变量时，如果通过#方式获取变量值，可能会出现与数据库的字段的
MyBatis中#{}和${}的区别？
学无止境
04-13 535
（1）#{} 在xxMapper.xml文件中，查询语句如下： <select id="selectUser" resultType="mybatis.entity.User"> select * from user where username= #{username} </select> 此时，在mybatis执行该语句前，会将该查询编译成“...
MyBatis中 #和$的区别
阿顾的博客
06-27 1418
$符号的用法 场景：用户数据特别多，需要把用户数据分表存储，user1表和user2表；查询表中的信息，有时需要从user1表中查，有时需要从user2表中查，现在想用一个方法完成。 在UserMapper接口中增加一个根据表名查询用户的方法： /** * 根据表名查询用户信息 * @param tableName * @return */ ...
mybatis 中#与$的区别
热门推荐
10-09 7万+
MyBatis/Ibatis中#和$的区别 1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id，则解析成的sql为order by "id".   2. $将传入的数据直接显示生成在sql中。如：order by $us
mybatis中#和$的区别
08-06
### 回答1： MyBatis 是一款开源的持久层框架，用于简化 Java 应用程序中数据存储层的开发。它使用简单的 XML 或注解配置和映射原语，将接口和 Java 的 POJO（Plain Old Java Object，普通 Java 对象）映射到数据库中的记录。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原语，将接口和 Java 的 POJO 映射到数据库中的记录。 ### 回答2： MyBatis是一个开源的持久层框架，它可以与关系型数据库进行交互。在使用MyBatis时，我们需要定义一个映射文件，这个映射文件定义了数据库表与Java对象之间的映射关系。 在映射文件中，我们可以使用SQL语句来进行数据库的操作，包括增删改查等。MyBatis提供了丰富的标签来方便我们编写SQL语句，例如: - select标签用于查询操作，我们可以指定查询条件、排序方式等。 - insert标签用于插入操作，我们可以指定插入的字段和值。 - update标签用于更新操作，我们可以指定更新的字段和条件。 - delete标签用于删除操作，我们可以指定删除的条件。 除了上述标签外，MyBatis还提供了动态SQL的支持，可以根据不同的条件决定是否执行特定的SQL语句块。这使得我们可以灵活地构建复杂的SQL语句，满足各种需求。 在使用MyBatis时，我们需要配置数据源和SqlSessionFactory，数据源用于连接数据库，SqlSessionFactory用于创建SqlSession，通过SqlSession我们可以执行具体的SQL操作。 MyBatis还提供了事务管理的支持，可以确保数据库的一致性。我们可以通过配置来指定事务的隔离级别、提交方式等。 总的来说，MyBatis是一个功能强大、灵活易用的持久层框架，它可以帮助我们更加方便地进行数据库操作。无论是简单的查询还是复杂的多表关联，MyBatis都能提供满足需求的解决方案。 ### 回答3： MyBatis是一种功能强大的开源持久化框架，用于与关系型数据库进行交互。它提供了一种将 SQL 语句从代码中分离出来的方式，使得开发人员可以更好地管理和维护 SQL 语句。 MyBatis的工作原理是通过配置文件来绑定 Java 对象和数据库表，从而实现数据的增删改查操作。在配置文件中，我们可以定义各种 SQL 语句，并通过注解或xml方式将其与 Java 方法绑定起来。这样，我们就可以通过调用方法，来执行相应的 SQL 语句。 使用MyBatis时，我们首先需要配置数据源，并将其配置到MyBatis的配置文件中。在配置文件中，我们还可以配置一些 MyBatis 的全局属性，如类型别名、数据库方言等。 在代码中，我们可以通过编写相应的映射接口和映射文件来完成数据的访问。映射接口中的方法应该与映射文件中定义的 SQL 语句一一对应，通过调用方法来执行相应的 SQL 语句。 MyBatis还提供了强大的动态 SQL 支持，可以根据不同的条件生成不同的 SQL 语句。这样，我们就可以根据具体的业务需求动态地拼接 SQL 语句，从而提高 SQL 的灵活性和可复用性。 总的来说，MyBatis是一种简单易用、灵活高效的持久化框架，广泛应用于 Java EE 开发中。它能够帮助开发人员简化数据库访问的工作，并提升开发效率和系统性能。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mr.D.Chuang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值