mybatis # $区别

最新推荐文章于 2025-06-07 00:13:07 发布

KK凯凯

最新推荐文章于 2025-06-07 00:13:07 发布

阅读量108

点赞数

本文详细介绍了MyBatis中#与$符号在SQL语句中的不同作用及应用场景。#能够有效防止SQL注入，而$无法防止SQL注入且常用于传入数据库对象如表名。文章还特别提醒在使用MyBatis进行排序时应使用$而非#。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、#将传入的数据当成一个字符串，会对自动传入的数据加一个双引号。例如
order by #id#,如果传入的值是111，那么解析成sql时的值变为order by "111",如果传入的值是id,在解析成sql为order by "id"
其实原sql语句通常写成 order by #{id} 与order by #id#的效果一样
2
2、$将传入的数据直接显示在sql语句中。例如 order by ${id},如果传入的值是9则解析成sql语句为order by 9
3
3、#方式能够很大程度上防止sql注入，而$无法防止sql的注入，
$一般用于传入数据库对象，例如传入表名
一般能用#就别用$
mybatis排序时使用order by动态参数时需要住哟，使用$而不是#