ibatis 中 $与#的区别

在sql配置中比如in(#rewr#) 与in ($rewr$)
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数,在参数引用中遇到的符号#和$之间的区分为,#可以进行与编译,进行类型匹配,而$不进行数据类型匹配,例如: 

select * from table where id = #id# ,其中如果字段id为字符型,那么#id#表示的就是‘id‘类型,如果id为整型,那么#id#就是id类型。 

select * from table where id = $id$ ,如果字段id为整型,Sql语句就不会出错,但是如果字段id为字符型,那么Sql语句应该写成 select * from table where id = ‘$id$‘

$ 的作用实际上是字符串拼接, select * from $tableName$ 等效于 StringBuffer sb = new StringBuffer(256); sb.append("select * from ").append(tableName); sb.toString(); 

#用于变量替换 select * from table where id = #id# 等效于 prepareStement = stmt.createPrepareStement("select * from table where id = ?") prepareStement.setString(1,‘abc‘); 

------------------------------------------------ 

说道这里, 总结一下, 什么时候用$,什么时候 用 # 

对于变量部分, 应当使用#, 这样可以有效的防止sql注入, 未来,# 都是用到了prepareStement,这样对效率也有一定的提升 

$只是简单的字符拼接而已,对于非变量部分, 那只能使用$, 实际上, 在很多场合,$也是有很多实际意义的 例如 select * from $tableName$ 对于不同的表执行统一的查询 update $tableName$ set status = #status# 每个实体一张表,改变不用实体的状态 特别提醒一下, $只是字符串拼接, 所以要特别小心sql注入问题。
时间: 2024-10-19 02:18:21

ibatis 中 $与#的区别的相关文章

ibatis中 $ 于 # 的 区别?

转自: http://www.blogjava.net/lsbwahaha/archive/2009/04/16/266026.html 一个项目中在写ibatis中的sql语句时,where user_id in (#user_id_list# ), 运行时总是不行,后来上网查了查,才知道这里不该用#,而应该用$,随即查了下#与$的区别. 总结如下: 1.#是把传入的数据当作字符串,如#user_id_list#传入的是1,2,则sql语句生成是这样,in ('1,2') ,当然不可以 2.$

选用ibatis和hibernate的区别 转载

Hibernate简介 Hibernate是一个开放源代码的对象关系映射框架,它对JDBC进行了非常轻量级的对象封装,使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库.Hibernate可以应用在任何使用JDBC的场合,既可以在Java的客户端程序使用,也可以在Servlet/JSP的Web应用中使用,最具革命意义的是,Hibernate可以在应用EJB的J2EE架构中取代CMP,完成数据持久化的重任. 一.基本功能Hibernate作为数据持久化的中间件,足以让数据库在业务逻辑层开

ibatis和mybatis的区别

区别1:全局配置文件(sqlMapConfig.xml)的差异 主要是元素标签命名的差异,比如mybatis的根元素标签为<configuration>,ibatis的 根元素标签为<sqlMapConfig>. 区别2:sql映射文件的差异 比如存储过程调用的差异,ibatis用<procedure>,mybatis没有 <procedure>标签,貌似用<select>.<update>.<insert>标签都可以.

oracle创建主键序列和在ibatis中应用

oracle创建主键序列 oracle主键序列的查询和ibitas中应用

MyBatis/Ibatis中#和$的区别

1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2. $将传入的数据直接显示生成在sql中.如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为ord

五、ibatis中#和$的区别和使用

1.#和$两者含义不同#:会进行预编译,而且进行类型匹配:$:不进行数据类型匹配.示例:变量name的类型是string, 值是"张三"    $name$ = 张三    #name# ='张三'因此使用$就会报错,若要使用$的话,需要修改为'$name$'; 2.两者的实现方式不同2.1)$ 作用相等于是字符串拼接,select * from users where name= $name$等效于StringBuffer sb = newStringBuffer(256);sb.a

ibatis 参数之模糊查询

因项目需要最近使用ibatis,在使用查询语句的时候,想着通用性所以没有在配置文件里用N多的and 语句,而是如下: <select id="getUsersList" resultClass="userInfo" parameterClass="java.util.HashMap"> select user_id userId,user_no userNo,user_name userName, pass pass,area_no

mybatis 中#与$的区别

MyBatis/Ibatis中#和$的区别 1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2. $将传入的数据直接显示生成在sql中.如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id,

ibatis基本内容简介

iBATIS一词来源于“internet”和“abatis”的组合,是一个由Clinton Begin在2002年发起的开放源代码项目.于2010年6月16号被 谷歌托管,改名为MyBatis.是一个基于SQL映射支持Java和·NET的持久层框架.这里我们主要讲解ibatis也可称为MyBatis在Java上面 的具体应用. iBATIS提供的持久层框架包括SQL Maps和Data Access Objects(DAO). 相对于Hibernate和ApacheOJB等“一站式”ORM解决方