在Mybatis中使用#{},和使用${}有什么区别?
1.#{}是预编译处理,${}是字符串替换。
2.Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PrepareStatement的set方法来赋值;
3.Mybatis在处理${}时,就是把${}替换成变量的值。
4.使用#{}可以有效的防止SQL注入,提高系统安全性。
岁月无声无息的溜走,除了带走一个无聊者的时光,还会沉淀一个努力者的人生。
1.#{}是预编译处理,${}是字符串替换。
2.Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PrepareStatement的set方法来赋值;
3.Mybatis在处理${}时,就是把${}替换成变量的值。
4.使用#{}可以有效的防止SQL注入,提高系统安全性。