参考文件:https://blog.youkuaiyun.com/alex_81d/article/details/80897621
!!!自己的理解:
$的用法:
1、$不会预编译,会存在sql注入,适用于已知的值
2、如果是基本类型(或者包装类)在使用$的时候,在mapper所在的dao层,必须加上@Param("XXX")或者在mapper.xml的条件中使用#{id}或者#{_parameter},否则会报错
org.apache.ibatis.reflection.ReflectionException: There is no getter for property named 'id' in 'class java.lang.Integer'
3、$只会原样输出
#号的用法:
1、#会预编译(不是数据库的预编译),可防止注入,适用于用户动态输入的值
2、#,不必在dao层加@Param("XXX")
3、#会在执行的时候,根据参数的类型决定加不加''
本文深入探讨了MyBatis中$与#符号的使用区别,详细解析了它们在预编译、SQL注入防护及参数处理上的不同作用。通过实例说明了$适用于已知值,而#更适用于动态输入值,强调了#在执行时根据参数类型智能加引号的特性。
1116

被折叠的 条评论
为什么被折叠?



