Mybatis配置文件中#{ }和${ }的区别

#{ }和${ }都可以从map中取到相对应的值，

但是

#{ }采取的是预编译的方式（PreparedStatement）来执行sql语句，有效防止了sql注入问题

select * from book where id=? and name = ?

而${ }采用的是拼接sql的方式

select * from book where id = 2 and name =‘zhangsan‘

这样会存在安全问题

大多数情况下我们使用#{ }的方式来取值，

但是在遇到原生JDBC不能使用占位符的情况下

比如分表操作，排序操作等等

select * from 表名；

这个表名不可以使用占位符，取值的话可以使用${table_name }的方式来获取相应的表名

原文地址：https://www.cnblogs.com/zhangjianbing/p/8324119.html

时间： 2024-11-13 08:07:24

Mybatis配置文件中#{ }和${ }的区别的相关文章

MyBatis学习总结(三)——优化MyBatis配置文件中的配置（转载）

孤傲苍狼只为成功找方法,不为失败找借口! MyBatis学习总结(三)--优化MyBatis配置文件中的配置一.连接数据库的配置单独放在一个properties文件中之前,我们是直接将数据库的连接配置信息写在了MyBatis的conf.xml文件中,如下: 1 <?xml version="1.0" encoding="UTF-8"?> 2 <!DOCTYPE configuration PUBLIC "-//mybatis.org

【转】MyBatis学习总结(三)——优化MyBatis配置文件中的配置

[转]MyBatis学习总结(三)——优化MyBatis配置文件中的配置一.连接数据库的配置单独放在一个properties文件中之前,我们是直接将数据库的连接配置信息写在了MyBatis的conf.xml文件中,如下: 1 <?xml version="1.0" encoding="UTF-8"?> 2 <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//E

mybatis学习（三）----优化Mybatis配置文件中的配置

一.把连接数据库的配置单独放在一个properties文件中前面我们是把数据库的连接信息放在了mybatis-config.xml中,如下: 1 <?xml version="1.0" encoding="utf-8" ?> 2 <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" "http://mybatis.org/dtd/myb

MyBatis学习总结_03_优化MyBatis配置文件中的配置

一.连接数据库的配置单独放在一个properties文件中之前,我们是直接将数据库的连接配置信息写在了MyBatis的conf.xml文件中,如下: 1 <?xml version="1.0" encoding="UTF-8"?> 2 <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" "http://mybatis.org/dtd/

MyBatis的学习总结三：优化MyBatis配置文件中的配置

一.优化Mybatis配置文件conf.xml中数据库的信息 1.添加properties的配置文件,存放数据库的信息:mysql.properties具体代码: driver=com.mysql.jdbc.Driver url=jdbc:mysql://172.32.231.206:3306/edihelper username=root password=joyplus_edi 2.在conf.xml中引入配置文件,进行修改 <?xml version="1.0" encod

MyBatis学习总结(三)——优化MyBatis配置文件中的配置

MyBatis——优化MyBatis配置文件中的配置

原文:http://www.cnblogs.com/xdp-gacl/p/4264301.html 一.连接数据库的配置单独放在一个properties文件中之前,我们是直接将数据库的连接配置信息写在了MyBatis的conf.xml文件中,如下: <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Conf

优化MyBatis配置文件中的配置

MyBatis/Ibatis中#和$的区别

1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号.如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id". 2. $将传入的数据直接显示生成在sql中.如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为ord