MyBatis中#{ }和${ }的区别（笔面试题）

p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; font: 19.0px "PingFang SC" }
p.p2 { margin: 0.0px 0.0px 0.0px 0.0px; font: 19.0px "PingFang SC"; min-height: 26.0px }
span.s1 { font: 19.0px Helvetica }

MyBatis中#{ }和${ }的区别详解

1.#将传入的数据当成一个字符串，会对自动传入的数据加一个

双引号。

例如order by #id#,如果传入的值是111，那么解析成sql时变为order by “111”,如果传入的值是id，在解析成sql为order by “id”.

其实原来sql语句通常写成order by #{id} 与order by #id#的效果

一样。

2.$将传入的数据直接显示在sql语句中。例如order by${id},如果

传入的值则解析成sql语句为order by 9

3.#方式能够很大程度上防止sql注入，而$无法防止sql注入，

$一般用于传入数据库对象，例如传入表名，

一般能用#就别用$

4.mybatis排序是用order by动态参数时需要注意，用$而不是用

#。

5.查询语句使用别名来解决，#{ }是spring表达式，${ }是el表达式。

原文地址：https://www.cnblogs.com/shijinglu2018/p/9627712.html

时间： 2024-10-06 15:03:04

MyBatis中#{ }和${ }的区别（笔面试题）的相关文章

mybatis中"#"和"$"的区别

mybatis中"#"和"$"的区别动态 sql 是 mybatis 的主要特性之一,在 mapper 中定义的参数传到 xml 中之后,在查询之前 mybatis 会对其进行动态解析.mybatis 为我们提供了两种支持动态 sql 的语法:#{} 以及 ${}. 在下面的语句中,如果 username 的值为 zhangsan,则两种方式无任何区别: select * from user where name = #{name}; select * from

mybatis中#{}和${}的区别 (二)

mybatis中#{}和${}的区别 1.PreparedStatement是预编译的,对于批量处理可以大大提高效率. 也叫JDBC存储过程 2.使用 Statement 对象.在对数据库只执行一次性存取的时侯,用 Statement 对象进行处理.PreparedStatement 对象的开销比Statement大,对于一次性操作并不会带来额外的好处. 3.statement每次执行sql语句,相关数据库都要执行sql语句的编译,preparedstatement是预编译得, prepared

mybatis 中#与$的区别

MyBatis/Ibatis中#和$的区别 1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2. $将传入的数据直接显示生成在sql中.如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id,

spring中@param和mybatis中@param使用区别

spring中@param和mybatis中的@param的写法大致一样 int selectRoleCount(@Param("businessId") Integer businessId,@Param("memberId") Long memberId); 但是引入import的类不一样,一个是spring的[org.springframework.data.repository.query.Param]: 一个是mybatis的,[org.apache.i

mybatis中#{}和${}的区别及order by的sql注入问题

mybatis的#{}和${}的区别以及order by注入问题原文 http://www.cnblogs.com/chyu/p/4389701.html 前言略,直奔主题.. #{}相当于jdbc中的preparedstatement ${}是输出变量的值简单的说就是#{}传过来的参数带单引号'',而${}传过来的参数不带单引号. 你可能说不明所以,不要紧我们看2段代码: String sql = "select * from admin_domain_location order by

从Mybatis中#和$的区别到SQL预编译

#和$的区别 Mybatis中参数传递可以通过#和$设置.它们的区别是什么呢? # Mybatis在解析SQL语句时,sql语句中的参数会被预编译为占位符问号? $ Mybatis在解析SQL语句时,SQL语句中的参数会被当做字符串拼接SQL. 使用#能够防止SQL注入攻击. 那么什么是预编译? 什么是预编译通常,一条sql在db接收到最终执行完毕返回需要经历三个阶段: 词法和语义解析优化sql语句,制定执行计划执行并返回结果但是如果同样一条SQL,如果只是参数值变了,不需要每次都语法语

mybatis中的#{}和${}区别

#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2. $将传入的数据直接显示生成在sql中.如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为order

mybatis 中 #与$ 的区别？

#表示的是使用了预编译,可以防止sql注入.而$则不是. 使用#将传入的参数默认为字符串.而$则不会,传入的是什么就是什么. $一般用于传入数据库对象,例如表名. 如果传入的是Date类型,则要用#. ps:在使用mybatis中还遇到<![CDATA[]]>的用法,在该符号内的语句,将不会被当成字符串来处理,而是直接当成sql语句,比如要执行一个存储过程.

MyBatis中#{}和${}的区别详解

区别 1.#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2.将传入的数据直接显示生成在sql中.如:orderby将传入的数据直接显示生成在sql中.如:orderbyuser_id$,如果传入的值是111,那么解析成sql时的值为order by user_id