MyBatis/Ibatis中#和$的区别
2016-04-14 11:12
288 查看
1. #将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #user_id#,如果传入的值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id".
2. $将传入的数据直接显示生成在sql中。如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为order by id.
3. #方式能够很大程度防止sql注入。
4.$方式无法防止Sql注入。
5.$方式一般用于传入数据库对象,例如传入表名.
6.一般能用#的就别用$.
ps:在使用mybatis中还遇到<![CDATA[]]>的用法,在该符号内的语句,将不会被当成字符串来处理,而是直接当成sql语句,比如要执行一个存储过程。
2. $将传入的数据直接显示生成在sql中。如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id,则解析成的sql为order by id.
3. #方式能够很大程度防止sql注入。
4.$方式无法防止Sql注入。
5.$方式一般用于传入数据库对象,例如传入表名.
6.一般能用#的就别用$.
ps:在使用mybatis中还遇到<![CDATA[]]>的用法,在该符号内的语句,将不会被当成字符串来处理,而是直接当成sql语句,比如要执行一个存储过程。
相关文章推荐
- 测试Json数据
- 快速排序 java代码
- LVS总结
- CentOS 配置 samba服务器建立共享文件夹
- iOS 拍照保存到相册
- iOS源码地址
- PureLayout的部分用法
- 基于Angularjs实现分页
- 对象数组互相转换
- OpenSessionInViewFilter 的配置及作用
- tinyfox for linux 独立版 fox.sh
- 今日BBC
- java设计模式之工厂方法模式
- ROS_Navigation专题2 - Setting up your robot using tf
- 设置启动页图
- PHP原生态记录Log函数
- Wordpress (Does page has children?)
- 管道
- android版本兼容,高版本低版本兼容性
- 使用 Swagger UI 与 Swashbuckle 创建 RESTful Web API 帮助文件