#{}和${}的区别小结

自学java小童

于 2020-07-26 16:17:52 发布

阅读量160

点赞数

CC 4.0 BY-SA版权

分类专栏：笔记文章标签： mybatis

本文链接：https://blog.youkuaiyun.com/weixin_46015280/article/details/107595150

笔记专栏收录该内容

11 篇文章

订阅专栏

#{}是占位符，预编译处理；${}是拼接符，字符串替换，没有预编译处理

Mybatis在处理#{}时，#{}传入参数是以字符串传入，会将SQL中的#{}替换为?号，调用PreparedStatement的set方法来赋值

Mybatis在处理时${}，是原值传入，就是把 {}时，是原值传入，就是把{}替换成变量的值，相当于JDBC中的Statement编译

变量替换后，#{} 对应的变量自动加上单引号 ‘’；变量替换后，${} 对应的变量不会加上单引号 ‘’

#{} 可以有效的防止SQL注入，提高系统安全性；${} 不能防止SQL 注入

#{} 的变量替换是在DBMS 中；${} 的变量替换是在 DBMS 外