mybatis ${}与#{}的区别

mybatis ${}与#{}的区别

 

简单来说#{} 解析的是占位符？可以防止SQL注入， 比如打印出来的语句 select *　from table where id=?

然而${} 则是不能防止SQL注入打印出来的语句 select *　from table where id=2  实实在在的参数。

最简单的区别就是${}解析穿过来的参数值不带单引号，#{}解析传过来参数带单引号。

最后总结一下必须使用$引用参数的情况，那就是参数的int型的时候，必须使用$引用。
原文：http://blog.csdn.net/pingguowang/article/details/44491777