Mybatis中的特殊符号
Mybatis中的符号
转义字符
| < | < | 小于 |
|---|---|---|
| > | > | 大于 |
| & | & | 与 |
| ' | ' | 单引号 |
| " | " | 双引号 |
特殊符号 <![CDATA[ ]]>
在Mybatis中这种符号不会被解析，可以应用于大于等于、小于等于
1 <if test="sendStartDate != null"> 2 and send_date <![CDATA[>=]]> #{sendStartDate,jdbcType=VARCHAR} 3 </if>
-
#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #{user_id}如果传的值是12将被解析为order by "12"
-
$将传入的数据直接显示生成在sql中。如：order by ${user_id}如果传的值是12将被解析为order by 12;如果传的值是id，将被解析为order by id。所以${}有sql注入风险。
-
$方式一般用于传入数据库对象，例如传入表名。
-
#{} 的参数替换是发生在 DBMS（数据库管理系统） 中，而 ${} 则发生在动态解析过程中。 即：select * from user where name = #{name};
-
#{}在预编译时参数部分用一个占位符 ? 代替， 例子：select * from user where name = ?
-
${}在动态解析时直接简单替换参数，例子：select * from user where name = xxx
-
MyBatis排序时使用order by 动态参数时需要注意，用$而不是#
-
