美文网首页
Mybatis之#{}和${}区别

Mybatis之#{}和${}区别

作者: lenny611 | 来源:发表于2021-07-27 00:00 被阅读0次

#{}和${}的区别

#{}是占位符,预编译处理;${}是拼接符,字符串替换,没有预编译处理。

Mybatis在处理#{}时,#{}传入参数是以字符串传入,会将SQL中的#{}替换为?号,调用 PreparedStatement的set方法来赋值。

Mybatis在处理时,是原值传入,就是把 {}时,是原值传入,就是把时,是原值传入,就是 把{}替换成变量的值,相当于JDBC中的Statement编译

变量替换后,#{} 对应的变量自动加上单引号 ‘’;变量替换后,${} 对应的变量不会加上 单引号 ‘’

#{} 可以有效的防止SQL注入,提高系统安全性;${} 不能防止SQL 注入

#{} 的变量替换是在DBMS 中;${} 的变量替换是在 DBMS 外

相关文章

网友评论

      本文标题:Mybatis之#{}和${}区别

      本文链接:https://www.haomeiwen.com/subject/comamltx.html