MyBatis Ibatis中 和 的區別

2021-08-19 13:16:20 字數 505 閱讀 3084

1.#將傳入的資料都當成乙個字串,即會對自動傳入的資料加乙個雙引號

如:對於sql語句order by #user_id#,如果傳入的值是111,那麼解析成sql時的值為order by "111", 如果傳入的值是id,則解析成的sql為order by "id"。

2.$將傳入的資料直接顯示生成在sql中,不會新增引號

如:對於sql語句order by $user_id$,如果傳入的值是111,那麼解析成sql時的值為order by 111,  如果傳入的值是id,則解析成的sql為order by id.

3. 

#方式能夠很大程度防止sql注入。

4.$方式無法防止sql注入。

5.$方式一般用於傳入資料庫物件,例如傳入表名.

6.一般能用#的就別用$.

MyBatis Ibatis中 和 的區別

mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串,會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id,則解析成的sql為order by id 2.將傳入的資料直接...

MyBatis Ibatis中 和 的區別

mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串,會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id,則解析成的sql為order by id 2.將傳入的資料直接...

MyBatis Ibatis中 和 的區別

mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串,會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id,則解析成的sql為order by id 2.將傳入的資料直接...