Mybatis的占位符 ${} and #{} 兄弟二人!

最新推荐文章于 2024-10-17 08:15:00 发布
最新推荐文章于 2024-10-17 08:15:00 发布
阅读量369 收藏 1
点赞数 1
分类专栏： Mybatis框架 JAVA入门 文章标签： mybatis
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45925109/article/details/105372645
版权
本文介绍了Mybatis中的占位符${}和#{},讲解了它们在SQL语句中的使用场景。在条件语句中推荐使用#{},以确保SQL预编译的安全性，防止SQL注入。而在需要拼接SQL字符串或ORDER BY等场景时，可以使用${}。" 132437871,19673916,C语言实现SM3哈希算法详解,"['c语言', '算法', '哈希算法', '数字签名', '国密']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

{}占位符 可以直接看最后的总结!

介于上篇博客中Mybatis快速入门 增删改查 傻瓜教程!SQL语句中的值是写死在SQL中，而在实际开发中，此处的值往往是用户提交过来的值，因此这里我们需要将SQL中写死的值替换为占位符。
1.查询emp表中指定id的员工信息

<select id="findById" resultType="com.tedu.pojo.Emp">
	select * from emp where id=#{
   id}
</select>

2.删除emp表中指定id的员工信息


                

                
                
        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        


    



                



	

		

			

				
					
mybatis占位符的讲解

				
			

			

				

					毕业势必进大厂的博客
				

				

					11-05
					
					5850
					
				

			

		

		

			
				
在mybatis中，占位符有两个，一个是#，一个是$，这两个有什么区别，我们分别来讲解一下
1. 占位符#{}
语法：#{字符}
#占位符告诉mybatis使用实际的参数值代替。并，#{…}代替sql语句的"?"。这样做更安全，更迅速，通常也是首选做法
mapper文件中
<select id="selectStudentById" parameterType="int" resultType="com.lu.entity.Student">
	select id, name, email, a

			
		

	



                

            
              



	

		

			

				
					
这个疯子整理的十万字Java面试题汇总，终于拿下40W offer！（JDK源码+微服务合集+并发编程+性能优化合集+

				
			

			

				

					m0_67401134的博客
				

				

					07-23
					
					2836
					
				

			

		

		

			
				
Spring框架是一个为Java应用程序的开发提供了综合、广泛的基础性支持的Java平台。Spring帮助开发者解决了开发中基础性的问题,使得开发人员可以专注于应用程序的开发。Spring框架本身亦是按照设计模式精心打造,这使得我们可以在开发环境中安心的集成Spring框架,不必担心Spring是如何在后台进行工作的。Spring框架至今已集成了20多个模块。这些模块主要被分如下图所示的核心容器、数据访问/集成,、Web、AOP(面向切面编程)、工具、消息和测试模块。...

			
		

	



              


  
              

                


	

		

			

				
					
MyBatis的占位符

					
最新发布

				
			

			

				

					小星袁
				

				

					10-17
					
					1360
					
				

			

		

		

			
				
{}占位符: 相当于JDBC中的问号(?)占位符，是为SQL语句中的值进行占位，如果参数值是字符串或者日期类型，会进行转义处理实际MyBatis执行的SQL#{}占位符用来设置参数，参数的类型能够有3种：基本类型，自定义类型，Map如果只传递单个参数,只需要使用#{参数名}即可将参数取出,其中参数名可以起任意值如果传递多个参数,那么#{}的名字需要互不相同,所以一般情况我们都使用传入的字段名。

			
		

	





	

		

			

				
					
Mybatis 占位符

				
			

			

				

					u010389826的博客
				

				

					07-24
					
					1000
					
				

			

		

		

			
				
1）#{ } ：执行sql时，会将#{ }占位符替换为？，将来自动设置为参数值。· 如果要对表名、列名进行动态设置，只能使用${ } 进行sql拼接。· 使用CDATA字符，IDEA中直接输入大写的"CD"会自动提示补全。用于列名和POJO字段名称映射，包括id 和 result两个类型。2）${ } : 拼sql， 会存在sql注入问题。用于设置参数类型，该参数可以省略。·参数传递：都使用#{ }· 转义字符 <  >等。

			
		

	



		

			
		



	

		

			

				
					
mybatis (二)占位符

				
			

			

				

					weixin_44032502的博客
				

				

					02-04
					
					1139
					
				

			

		

		

			
				
占位符简介一、#｛｝二、$｛｝
简介
mybatis的占位符有两种：#{}、${}。
共同点：

都可以获取参数列表中的参数

不同点：

#{}采取预编译的形式将参数设置到sql语句中，可以防止sql注入
${}直接将取出的值拼装在了sql中，会出现安全问题

一、#｛｝
应用场景：
普通的条件参数占位
可应用在条件参数上
@select("select * from tb_test where id=#{id}")
public Test findById(int id);

二、$｛｝
应用场景：
可

			
		

	





	

		

			

				
					
Mybatis占位符

				
			

			

				

					qq_44182543的博客
				

				

					03-02
					
					436
					
				

			

		

		

			
				
#：占位符，告诉Mybatis使用实际的参数值代替。并使用PrepareStatement对象执行sql，#{}代替sql语句的“？”。这样做更安全，通常也是首选做法。执行效率高，可以防止slq注入

<select id="selectById" resutltType="com.milkandtea.entitu.Student">
	select * from student where id = #{id}
</select>

转为Mybatis执行的是一下这样的代码
S.

			
		

	





	

		

			

				
					
MySQL、JDBC、HTML、CSS、JavaScript、jQuery、tomcat、Http、Servlet、JSP、EL、JSTL、Maven、Cookie、Session（框架第一部分）

				
			

			

				

					wrh0740的博客
				

				

					07-10
					
					5335
					
				

			

		

		

			
				
第一章 MySQL
1. 数据库
1、什么是数据库？
所谓的数据库就是指存储和管理数据的仓库
2、数据库有哪些分类？

3、什么是关系型数据库？
底层以二维表的形式保存数据的库就是关系型数据库
stu-学生表

4、常见的关系型数据库有哪些？


Sql Server：微软提供，收费，适用于一些中型或大型的项目中，在java中的使用占比不高（.NET中使用的较多）


Oracle：甲骨文公司提供，收费，适用于一些大型或者超大型的项目中，在java中的使用占比非常高


mysql：瑞典MySQLAB公司提

			
		

	





	

		

			

				
					
JavaEE知识体系

				
			

			

				

					yuh2012的博客
				

				

					07-11
					
					2万+
					
				

			

		

		

			
				
1 1.文件上传下载
1.1 文件上传
1.1.1 文件上传的作用
例如网络硬盘！就是用来上传下载文件的。
在智联招聘上填写一个完整的简历还需要上传照片呢。
1.1.2 文件上传对页面的要求
1.必须使用表单，而不能是超链接；
2.表单的method必须是POST，而不能是GET；
3.表单的enctype必须是multipart/form-data；
4.在表单中添加file表

			
		

	





	

		

			

				
					
Spring Boot 完整讲解

				
			

			

				

					可乐的博客
				

				

					02-28
					
					2万+
					
				

			

		

		

			
				
SpringBoot学习笔记

文章写得比较详细，所以很长（105336 字数），可以参考目录

文章目录SpringBoot学习笔记@[toc]一、 Spring Boot 入门预：必须掌握的技术：1. Spring Boot 简介背景解决的问题优点缺点2.微服务What are Microservices?单体应用微服务3.环境准备Maven设置：Idea设置4.Spring Boot Hel...

			
		

	





	

		

			

				
					
Mybatis中的占位符

				
			

			

				

					林中鸟的博客
				

				

					08-27
					
					2614
					
				

			

		

		

			
				
mybatis中#{}
#{}占位符是为了获取值，获取的值作用在where语句后insert语句后，update语句后，
#{}获取值，是根据值得名称取值
a) 参数是基本数据类型，那么在映射的语句中可以不写paramterType，#{}中的参数名也可以随意写
b) 参数是自定义类型，那么必须填paramterType，#{}中的名称是自定义类型的属性名，该属性有对应的get方法。如果没有get方法，那么会根据反射去获取该类型的值，如果找不到，那么ReflectionException异常
c) 参数可以

			
		

	





	

		

			

				
					
MyBatis占位符 #{ } 和 ${ }

				
			

			

				

					weixin_34234823的博客
				

				

					08-01
					
					1554
					
				

			

		

		

			
				
2019独角兽企业重金招聘Python工程师标准>>>   
                                        
         ...

			
		

	





	

		

			

				
					
Java MyBatis  占位符

				
			

			

				

					Claroja
				

				

					05-24
					
					336
					
				

			

		

		

			
				
不同点：
#{}：相当于预处理中的占位符？。可以防止SQL注入。
${}：相当于拼接SQL串，对传入的值不做任何解释的原样输出。会引起SQL注入。
相同点：
可以接受HashMap、POJO类型的参数。
当接受简单类型的参数时，#{}里面可以是value，也可以是其他。

...

			
		

	





	

		

			

				
					
Mybatis中占位符详解

				
			

			

				

					tpf1070527713的博客
				

				

					04-15
					
					2654
					
				

			

		

		

			
				
在mybatis中有两种占位符,一种是#{},另一种是${}，name这两种占位符有什么区别呢？
 #{}解析传递进来的参数数据
 ${}对传递进来的参数原样拼接在SQL中
 #{}的SQL是这样的： ==>  Preparing: select T_Id, T_direction, T_courses, T_contents, T_teacher, T_class_type, T_rema...

			
		

	





	

		

			

				
					
【mybatis中参数占位符】

				
			

			

				

					武帝为此的博客
				

				

					11-21
					
					473
					
				

			

		

		

			
				
{}占位符允许直接替换属性值或表达式的结果，但小心潜在的SQL注入风险。通常情况下推荐使用#{}参数占位符，它提供更好的安全性和预编译功能。只有在需要执行SQL函数或进行字符串拼接等情况下，才使用${}占位符。

			
		

	





	

		

			

				
					
MyBatis——谈谈占位符（#、$）的理解与使用

					
热门推荐

				
			

			

				

					 贝尔摩德苦艾酒
				

				

					03-02
					
					3万+
					
				

			

		

		

			
				
MyBatis——谈谈占位符（#、$）的理解与使用

			
		

	





	

		

			

				
					
forever_2h mybatis 之 占位符#{} 和 ${}

				
			

			

				

					wscrf的博客
				

				

					03-27
					
					384
					
				

			

		

		

			
				
#{}占位符用来设置参数，参数的类型可以有3种，基本类型，自定义类型，map基本类型作为参数，参数与占位符中的名称无关。&lt;select id="findById" parameterType="int" resultType="cn.wh.vo.Role"&gt;
        select * from t_role where id = #{xxxid}
    &lt;/select...

			
		

	





	

		

			

				
					
mybatis 占位符$ 与#区别

				
			

			

				

					yuhui666666的博客
				

				

					06-20
					
					256
					
				

			

		

		

			
				

&lt;select id="getTbCusFirmChgAry" parameterType="map" resultMap="BaseResultMapVo"&gt;
  select C.* from TB_CUS_FIRM_CHG C 
  where 1=1
  &lt;if test="sCustomerID!=null and sCustomerID!=''"&gt;


			
		

	





	

		

			

				
					
MyBatis中#{}占位符与${}拼接符的使用

				
			

			

				

					pan_junbiao的博客
				

				

					12-02
					
					7954
					
				

			

		

		

			
				
1、关于#{}占位符

先来看以下的示例，该示例是MyBatis中的SQL映射配置文件（Mapper配置文件），在该配置中使用了#{}占位符。


<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
        PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        ...

			
		

	





	

		

			

				
					
Mybatis的#{}与${}占位符

				
			

			

				

					EthanZ001的博客
				

				

					09-11
					
					387
					
				

			

		

		

			
				
由于采用了预编译的做法, 所有值都不用考虑数据类型的问题, 例如 , 不需要给字符串类型的值添加一对单引号, 并且, 预编译是安全的,由于不是预编译的, 字符串, 日期等类型的值需要添加一对单引号, 否则, 将被视为字段名, 运算表达式等, 由于是先代入值再执行编译相关流程, 所以, 代入的值是可以改变语义的,  是。这种做法中, ${ }占位符可以表示SQL语句中的任何片段, 只需要保证拼接起来后可以通过编译即可!在Mybatis中, 使用#{ }格式的占位符, 在底层实现时, 会使用。

			
		

	





	

		

			

				
					
mybatis中的$和#占位符区别，sql注入怎么解决？

				
			

			

				

					06-12
				

			

		

		

			
				
MyBatis中的#{}和${}都是用于占位符的，但是它们的作用有所不同。

#{}用于预编译参数，它会将参数值转义后再拼接到SQL语句中，可以有效防止SQL注入攻击。

${}用于拼接SQL语句，它会将参数值原封不动地拼接到SQL语句中，如果参数值包含SQL注入攻击的关键字，就会造成安全问题。

因此，为了避免SQL注入攻击，建议尽量使用#{}占位符，并且不要将参数值直接拼接到SQL语句中。

如果必须使用${}占位符，可以通过在SQL语句中使用转义字符或者使用正则表达式对参数值进行过滤，来防止SQL注入攻击。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值