您的位置:首页 > 其它

mybatis #与$的区别

2016-12-15 14:51 218 查看
版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。 本文链接:https://blog.csdn.net/qq_35157965/article/details/53670559

网上有很多这方面的博客,在自己上面写个只是为了方便以后回顾!


1.#方式能够很大程度防止sql注入,$方式无法防止Sql注入。

2.动态sql是mybatis的强大特性之一,也是它优于其他ORM框架的一个重要原因。mybatis在对sql语句进行预编译之

前,会对sql进行动态解析,解析为一个BoundSql对象,也是在此处对动态sql进行处理的。在动态sql解析阶段,

#{}和${}会有不同的表现。


#将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如:order by #user_id#,如果传入的


值是111,那么解析成sql时的值为order by "111", 如果传入的值是id,则解析成的sql为order by "id".

 

$将传入的数据直接显示生成在sql中。如:order by $user_id$,如果传入的值是111,那么解析成sql时的值为order by 111,  如果传入的值是id,则解析成的sql为order by id.


3.能用#的地方就用#(性能问题,sql注入)


4.$方式一般用于传入数据库表名

因为#替换时会给表名加上“”,sql语法错误


内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: