mybatis中 和 傳參的區別

# 會按照型別替換, 如果a 是string, 那麼最後的結果為『ssss』 a是

文字替換

，如果a

是str

ing,

那麼最後

的結果也

為sss

s,{}主要用在**group by, order by 後面

具體來講一下吧：**

使用#傳入引數是，sql語句解析是會加上"",比如 select * from

table
where name = # ,傳入的name為小李，那麼最後列印出來的就是
select * from
table
where name = 『小李'，就是會當成字串來解析，這樣相比於$的好處是比較明顯對的吧，#{}傳參能防止sql注入，如果你傳入的引數為 單引號'，那麼如果使用${},這種方式 那麼是會報錯的，
另外一種場景是，如果你要做動態的排序，比如 order
bycolumn，這個時候務必要用${},因為如果你使用了#{},那麼列印出來的將會是
select * from
table
order
by'name' ,這樣是沒用
***也即是說能用#就不用$***
**那麼他們的區別也很明顯了**
1. #將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如：order
by #user_id#，如果傳入的值是111,那麼解析成sql時的值為order
by"111", 如果傳入的值是id，則解析成的sql為order
by"id".
2. $將傳入的資料直接顯示生成在sql中。如：order
by $user_id$，如果傳入的值是111,那麼解析成sql時的值為order
by user_id, 如果傳入的值是id，則解析成的sql為order
by id.
3. #方式能夠很大程度防止sql注入。　
4.$方式無法防止sql注入。
5.$方式一般用於傳入資料庫物件，例如傳入表名.　
6.一般能用#的就別用$.
mybatis排序時使用order
by 動態引數時需要注意，用$而不是#

記錄下mybatis中 和 傳參的區別

最近在用mybatis，之前用過ibatis，總體來說差不多，不過還是遇到了不少問題，再次記錄下，比如說用 和 傳參的區別，使用 傳入引數是，sql語句解析是會加上 比如 select from table where name 傳入的name為小李，那麼最後列印出來的就是 select from ...

myBatis中 和 區別

1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為order by id 2.將傳入的資料直接顯示生成在sql中。如 order by u...

mybatis 中 和 區別

在使用mybatis 框架時 在xml的配置檔案中，通常是使用 來獲取數值的 如 select from t user inf where id 這時 如果你傳入的值為zhangsan 則會編譯成為 select from t user inf where id zhangsan mybatis 會...