MyBatis 中 $ 与 # 有什么区别

最新推荐文章于 2025-06-26 21:35:41 发布
最新推荐文章于 2025-06-26 21:35:41 发布 · 1.8k 阅读 · 8
文章标签：

#MyBatis mapper文件中$与#区别

本文详细解析了MyBatis中$与#符号的不同用法及其应用场景。$主要用于获取配置文件数据和DAO接口参数信息，适用于字段名、表名等；而#则主要用于获取DAO参数数据，能创建预编译SQL，提升安全性与性能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

MyBatis 中$与#有什么不同
a) 应用场景不同
${}表达式主要用户获取配置文件数据,DAO接口中的参数信息,当 $ 出现在映射文件的 SQl 语句中时创建的不是预编译的 SQL ,而是字符串的拼接有可能会导致 SQL 注入的问题,所以一般使用 $ 接收 DAO 参数时,这些参数一般是字段名,表名等.例如 order by {column}
#{} 表达式主要是用户获取 DAO 中的参数数据,在映射文件的SQL 语句中出现 #{} 表达式,底层会创建预编译的 SQL .性能会相对较好
${} 获取 DAO 参数数据时,参数必须使用 ＠param 注解进行修饰
#{} 获取 DAO 参数数据时,假如参数个数多于一个,可有选择的使用@param

Mybatis中的#和$的区别
qq_27811247的博客
06-22 4万+
在学校的时候，想必大家肯定听老师讲过，在mybatis中，配置参数要用#，不要用$符号。因为$不安全，容易被sql注入。讲是这么讲，但是如何注入的，大家一起来看看吧。 一：下面我们写个关于“#”的个sql，看能不能注入。 <select id="selectUser" resultMap="BaseResultMap"> SELECT ...
18.＜Mybatis补充（$和#的区别+数据库连接池）＞
m0_73456341的博客
10-23 1954
详解了 1.$和#的区别 2.数据库连接池。 3.简单了解MySQL企业开发规范
Mybatis的$和#的区别
青衣醉酒
10-27 707
1 #是将传入的值当做字符串的形式，eg:select id,name,age from student where id =#{id},当前端把id值1，传入到后台的时候，就相当于 select id,name,age from student where id ='1'. 2 $是将传入的数据直接显示生成sql语句，eg:select id,name,age from student wher...
MyBatis 笔记——动态参数与 `#` 和 `$` 的使用
最新发布
笑衬人心的博客
06-26 1517
本文介绍了MyBatis中的动态SQL功能以及#和$参数占位符的使用区别。主要内容包括：1) 动态SQL通过<if>,<choose>,<foreach>等标签实现条件查询；2) #占位符能自动转义参数，防止SQL注入，适用于大多数场景；3) $占位符直接拼接参数，存在安全风险，仅限表名/列名等特殊场景使用；4) 提供了多种动态SQL与参数占位符结合的示例代码。最后强调应优先使用#以确保安全性，仅在必要时谨慎使用$。
mybatis中#和$的区别
热门推荐
灰太狼
03-22 2万+
在mybatis接口mapper文件中引用传入的参数是通过#{param}或者${param}来使用的。1.数据类型匹配#：会进行预编译，而且进行类型匹配$:不进行数据类型匹配2.实现方式 #：用于变量替换$:实质上是字符串拼接3.#和$的使用场景（1）变量的传递，必须使用#，使用#{}就等于使用了PrepareStatement这种占位符的形式,提高效率。可以防止sql注入等等问题。#方式一般用...
Mybatis 中$与#的区别
weixin_30652491的博客
10-10 148
1 #是将传入的值当做字符串的形式，eg:select id,name,age from student where id =#{id},当前端把id值1，传入到后台的时候，就相当于select id,name,age from student where id ='1'. 2 $是将传入的数据直接显示生成sql语句，eg:select id,name,...
Mybatis常问：#{}与${}的区别
zjjcchina的博客
06-06 2200
查询到数据才可以是登录成功，否则表示登陆失败，但是会有这么一种情况，我们的SQL语句是由我们拼接的，如果用户故意输入可以让后台解析失败的字符串，这就是SQL注入，例如我们输入密码，输入 '''' ' or 1=1'' 这样，他会在后台进行拼接成select count(1) from table where username = 'username' and password = '' or 1=1;由结果可以看出，我们在没有密码的情况下依旧获取到了数据库的私密信息，由此可见${}存在很大的安全隐患。
Mybatis中$与#的区别, $的应用场景
04-23
Mybatis中$和#都用于动态SQL语句中的参数绑定，但它们之间有几个区别： 1. #用于预编译，$用于值传递。#会将参数放入预编译语句中的占位符中，可以避免SQL注入，但会使SQL语句无法重用；$将参数直接拼接进SQL中，...
mybatis中$和#的区别
10-25
在MyBatis中，`$`和`#`是两个特殊的字符，它们在动态SQL生成中有重要的作用： 1. `$`: 这是MyBatis的传统方式（即JDBC预编译语句的遗留支持），在动态SQL表达式中用于引用参数的值。当你在mapper XML文件中直接写 `...
MyBatis 中 ${}和 #{}的正确使用方法(千万不要乱用)
08-18
在MyBatis框架中，${} 和 #{} 是两种不同的参数占位符，它们的使用方式和作用有明显的区别，对于SQL语句的安全性和效率有着重要影响。 1. #{} #{} 是预编译处理的方式，也被称为参数绑定或者预处理。在处理 #{ } ...
MyBatis中#和$符的区别，sql注入问题，动态sql语句
m0_73381672的博客
02-06 1913
#{}和${}都是MyBatis提供的sql参数替换。区别是： #{}是预编译处理，${}是字符串直接替换。 #{}可以防止SQL注入，${}存在SQL注入的风险，例如 “' or 1='1” 虽然存在SQL注入风险，但也有自己的适用场景，比如排序功能，表名，字段名等作为参数传入时。 #{}模糊查询要搭配使用mysql内置的拼接函数concat，安全性高。模糊查询虽然${}可以完成，但是存在SQL注入，不安全。
MyBatis中#{}和${}的区别
m0_67683346的博客
02-28 5320
MyBatis中#{}和${}的区别
MyBatis 中 #{} 和 ${} 的区别
liuyuinsdu的专栏
03-12 1443
1、在MyBatis 的映射配置文件中，动态传递参数有两种方式： （1）#{}占位符 （2）${}拼接符 2、#{}和${}的区别 （1） 1）#{}为参数占位符?，即sql 预编译 2）${}为字符串替换，即sql 拼接 （2） 1）#{}：动态解析 ->预编译-> 执行 2）${}：动态解析 ->编译-> 执行 （3） 1）#{}的变量替换是在DBMS中 2）${}的变量替换是在DBMS外 （4） 1）变量替换后，...
MyBatis中${ }与#{ }有什么区别?
一五三微月的博客
06-21 241
1、#{  }是预编译处理，MyBatis在处理#{  }时，它会将sql中的#{  }替换为？，然后调用PreparedStatement的set方法来赋值； 2、 是字符串替换， MyBatis在处理{  }是字符串替换， MyBatis在处理 是字符串替换， MyBatis在处理{  }时,它...
mybatis $ # 区别
程序员写的技术 FAQ 和杂文
08-16 4250
# 字符串处理，加单引号      可一定程度的防注入。 $ 直接引用不做处理，比如数字 如果SQL 中的数字字段也用 # 的话。SQL 执行时就需要转义，多了一些无用的性能损耗。 参考： http://www.cnblogs.com/hellokitty1/p/6007801.html http://blog.sina.com.cn/s/blog_5c5bc90701
Mybatis中#{}和${}的区别是什么？
whitek387的博客
07-30 1294
原文链接，讲的很细！！！！！ 动态 sql 是 MyBatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 MyBatis 会对其进行动态解析。MyBatis 为我们提供了两种支持动态 sql 的语法：#{} 以及 ${}。 面试题:#{}和KaTeX parse error: Expected 'EOF', got '#' at position 13: {}的区别是什么？ 1）#̲{}是预编译处理， {}是字符串替换。 2）MyBatis在处理#{}时，会将SQL中的
Mybatis 中 #{}和${}的区别是什么？
weixin_52222660的博客
04-23 1352
mybatis编写SQL语句的时候，经常需要用到，那么用来替换变量值的操作这两个符号，同样在一些Java面试中也经常被问到它们的区别。那么它们在使用上面有什么区别呢？
mybatis # $ 区别
hello__word__的博客
10-15 501
#{}: 解析为一个 JDBC 预编译语句（prepared statement）的参数标记符，一个 #{ } 被解析为一个参数占位符 。    ${}: 仅仅为一个纯碎的 string 替换，在动态 SQL 解析阶段将会进行变量替换。   name-->cy  eg:  select id,name,age from student where name=#{name}   -- name
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值