MyBatis中#和$区别?

本文详细介绍了MyBatis中#和$的区别,#{}用于防止SQL注入,相当于预编译处理,而${}直接拼接在SQL字符串中,可能引发SQL注入问题。文中通过实例解释了#{}和${}在动态SQL和不同场景下的使用,强调在可能的情况下应优先使用#{}以保证安全性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.#是占位符。
  $是用来拼接字符,虽然也是占位但是做不了字符的转换。#自动转换  
 日常报标识符无效的异常
2.#直接获取属性名称
  $首先去获取properties文件的属性名称,没有的话再去对象或者参数中找。
3.#占位符
 $拼接字符串,容易出现SQL注入。

为什么要引入$符号?
因为当数据库非常大的时候需要进行分库和分表,

数据量大的时候#无法处理 这时候就需要$来处理了。传什么SQL进来就
直接执行,可以直接在JAVA中提前拼接好SQL。

详解——

前言

在开发中使用Mybatis经常使用到#{}与${},依旧有很多开发者对二者的使用不是很清晰,正所谓好记性不如烂笔头,特此总结一下。

在mybatis中动态 sql 是其主要特性之一,在 mapper 中定义的参数传到 xml 中之后,在执行操作之前 mybatis 会对其进行动态解析。mybatis 提供了两种支持动态 sql 的语法:#{} 以及 $ {},其最大的区别则是#{}方式能够很大程度防止sql注入(安全),${}方式无法防止Sql注入。什么??不懂什么是Sql注入?额。。。Sql注入指的是程序解析时会将你传入的参数作为原来SQL语句的一部分,打乱原来SQL的结构,而通常我们只是需要传入一个参数而已.

彻底理解SQL注入

什么?还不懂SQL注入,我湖了QAQ。。。那就来个最简单的例子:一般开发,肯定是在前台有两个输入框,一个用户名,一个密码,会在后台里

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值