前言：

我们知道，在mybatis中，参数取值方式有两种：

#{ } 和 ${ }

下面，我们来探讨下#{ }与${ }不同。

---

 

一、#{ }

例：

select * from student where name=#{name}

编译后执行的sql语句：

select * from student where name=?

说明：

　　　　　　　　　　  #{ }实现的是JDBC 中preparedStatement中的占位符。

#{ }适合sql语句中的参数传值，构建sql语句#{ }是不可以的。

例如：

select * from #{tablename} ；

编译后的sql语句为：

select * from ?

这在sql中是不允许的，所以要用${ 拼接}

#{ }试用的场景

1.where语句里的判断：

          a=#{a},a>#{a},a in {#{a}},a like #{a}........

 　　　　　　　　　2.set语句：

　　　　　　　　　　             set a=#{a}

　　　　　　　　　3.插入语句中：

　　　　　　　　　　            values（#{a},.......）

　　　　　　　　　4.其他大部分适合${ }进行拼接

二、${ }

例：

select * from student where name=${name}

编译后执行的sql语句：

select * from student where name=name

说明：

${ }取参方式是简单的字符串拼接，不适合进行参数传值，不然会有sql语句注入的危险。

它更加适合的是构建sql语句。

---

 

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　                            2018-07-03

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有