在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說(shuō)明
#將傳入的數(shù)據(jù)都當(dāng)成一個(gè)字符串,會(huì)對(duì)傳入的數(shù)據(jù)自動(dòng)加上引號(hào);
$將傳入的數(shù)據(jù)直接顯示生成在SQL中
注意:使用 $ 占位符可能會(huì)導(dǎo)致SQL注入攻擊,能用#的地方就不要使用 $
寫order by 子句的時(shí)候應(yīng)該用 $ 而不是#
補(bǔ)充知識(shí):mybatis 中生成的字段不帶引號(hào) #{}和${}
最近在用mybatis,之前用過(guò)ibatis,總體來(lái)說(shuō)差不多,不過(guò)還是遇到了不少問(wèn)題,再次記錄下,
比如說(shuō)用#{},和 ${}傳參的區(qū)別,
使用#傳入?yún)?shù)是,sql語(yǔ)句解析是會(huì)加上"",比如 select * from table where name = #{name} ,傳入的name為小李,那么最后打印出來(lái)的就是
select * from table where name = ‘小李',就是會(huì)當(dāng)成字符串來(lái)解析,這樣相比于$的好處是比較明顯對(duì)的吧,#{}傳參能防止sql注入,如果你傳入的參數(shù)為 單引號(hào)',那么如果使用${},這種方式 那么是會(huì)報(bào)錯(cuò)的,
另外一種場(chǎng)景是,如果你要做動(dòng)態(tài)的排序,比如 order by column,這個(gè)時(shí)候務(wù)必要用${},因?yàn)槿绻闶褂昧?{},那么打印出來(lái)的將會(huì)是
select * from table order by 'name' ,這樣是沒(méi)用,
目前來(lái)看,能用#就不要用$,
以上這篇在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說(shuō)明就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。
相關(guān)文章
Java使用自動(dòng)化部署工具Gradle中的任務(wù)設(shè)定教程
Grandle使用同樣運(yùn)行于JVM上的Groovy語(yǔ)言編寫,本文會(huì)對(duì)此進(jìn)行初步夠用的講解,接下來(lái)我們就一起來(lái)看一下Java使用自動(dòng)化部署工具Gradle中的任務(wù)設(shè)定教程:2016-06-06
導(dǎo)出maven項(xiàng)目依賴的jar包(圖文教程)
下面小編就為大家?guī)?lái)一篇導(dǎo)出maven項(xiàng)目依賴的jar包(圖文教程)。小編覺(jué)得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-10-10
sql查詢返回值使用map封裝多個(gè)key和value實(shí)例
這篇文章主要介紹了sql查詢返回值使用map封裝多個(gè)key和value實(shí)例,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-07-07
spring boot 注入 property的三種方式(推薦)
這篇文章主要介紹了spring boot 注入 property的三種方式,需要的朋友可以參考下2017-07-07
SpringBoot整合Redis之編寫RedisConfig
RedisConfig需要對(duì)redis提供的兩個(gè)Template的序列化配置,所以本文為大家詳細(xì)介紹了SpringBoot整合Redis如何編寫RedisConfig,需要的可以參考下2022-06-06
Java實(shí)現(xiàn)迷你圖書管理系統(tǒng)案例全程
這篇文章主要為大家詳細(xì)介紹了如何利用java語(yǔ)言實(shí)現(xiàn)簡(jiǎn)單的圖書管理系統(tǒng),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-12-12
Java版數(shù)據(jù)結(jié)構(gòu)插入數(shù)據(jù)時(shí)遇到的結(jié)點(diǎn)為空的問(wèn)題詳解
這篇文章主要介紹了Java版數(shù)據(jù)結(jié)構(gòu)插入數(shù)據(jù)時(shí)遇到的結(jié)點(diǎn)為空的問(wèn)題及解決辦法,需要的朋友們可以學(xué)習(xí)下。2019-09-09
如何動(dòng)態(tài)修改JavaBean中注解的參數(shù)值
這篇文章主要介紹了如何動(dòng)態(tài)修改JavaBean中注解的參數(shù)值操作,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-02-02
SpringBoot 下集成緩存工具類 CacheManager
這篇文章主要介紹了Springboot下集成緩存工具類CacheManager,想進(jìn)一步了解相關(guān)知識(shí)的同學(xué),可以詳細(xì)閱讀本文2023-03-03

