您的位置:首页 > 其它

IBATIS中 $与#的区别

2015-07-29 15:43 459 查看
我们在使用iBATIS时会经常用到#和$这两个符号。

一 . #与$区别说通俗一点就是

$中间的变量就是直接替换成值的

#会根据变量的类型来进行替换

比如articleTitle的类型是string, 值是"标题"的时候

$articleTitle$ = 标题

#articleTitle# = '标题'

二. $ 的作用实际上是字符串拼接,

select * from $tableName$

等效于

StringBuffer sb = new StringBuffer(256);

sb.append("select * from").append(tableName);

sb.toString();

#用于变量替换

select * from table where id = #id#

等效于

prepareStement =stmt.createPrepareStement("select * from table where id = ?")

prepareStement.setString(1,'abc');

三. 那什么时候用$,什么时候 用 #

(1)对于变量部分, 应当使用#, 这样可以有效的防止sql注入,具体执行时,# 都是用到了prepareStement,这样对效率也有一定的提升

#方式一般用于传入插入/更新的值或查询/删除的where条件

(2) $只是简单的字符拼接而已,对于非变量部分, 那只能使用$, 实际上, 在很多场合,$也是有很多实际意义的

$方式一般用于传入数据库对象.例如传入表名.

例如:

select * from $tableName$ 对于不同的表执行统一的查询

update $tableName$ set name = #name# 每个实体一张表,改变不用实体的状态

特别说明, $只是字符串拼接,所以要特别小心sql注入问题。

(3)能同事用#和$的时候最好用#
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: