#号与$区别:
#号表示参数,$代表一个字符串。如:
select a,b,c from table1 where id=#value#,传入参数后如:value="1",
则可生成:select a,b,c from table1 where id=‘1’。
select a,b,c from table1 where city like '%$value$%',传入参数后:
value="berg",则可生成:elect a,b,c from table1 where city like
'%berg%'.
${} 为原样输出,你传什么,sql里就填入什么。比如有引号它也会原样填到sql
里。
#{} 会使用 PreparedStatement,变量处用 ? 代替。
在能使用 #{} 尽量使用它吧,可以防止sql注入。
本文详细解释了SQL中#号与$符号的区别及其应用场景。#号用于参数替换,有助于防止SQL注入;$符号则用于字符串匹配,适用于模糊查询。此外还介绍了${}
1万+

被折叠的 条评论
为什么被折叠?



