风殇魂的博客

在动态sql解析过程，#{}与${}的效果是不一样的：要实现动态传入表名、列名，需要做如下修改添加属性statementType="STATEMENT"同时sql里的属有变量取值都改成${xxxx}，而不是#{xxx}#{}与${}区别：#{}将传入的参数当成一个字符串，会给传入的参数加一个双引号${}将传入的参数直接显示生成在sql中，不会添加引号#{}能够很大程度上防止sql注入，${}无法防...