$ 与 #这两个符号区别在当时上课的时候怕是人人都记得的,但却没用过,这次刚好有个典型的例子就吧他记录下来吧。

    <update id="updateBusiness">
        UPDATE ${param1} SET
        ${param2} = ''
        WHERE id = #{param3}
    </update>
void updateBusiness(String tablename, String clumnName, String id);

这个sql是修改指定表的指定列的某个字段,这也是我第一次做这种表名和列名做为变量传进来的情况。

(1)这里用到的两个符号的区别主要是,这两个符号在解析的时候会不会自动加引号的问题,

  1)$这个符号是不会给加引号的,如果你使用这个符号还需要加引号的话,就只能手动加引号

  2)#这个符号,如果传的参数是字符串类型的话,他会给自动添加上引号

  3)所以上面的sql被解析后的样子是

UPDATE demo SET title = '' WHERE id = ? 
 ==> Parameters: 06399898134089257498906178950622(String)

即:UPDATE demo SET title = '' WHERE id = '06399898134089257498906178950622' 

(2)在总结下这两个符号的区别

    #{}: 解析为一个 JDBC 预编译语句(prepared statement)的参数标记符,一个 #{ } 被解析为一个参数占位符 。

      ${}: 仅仅为一个纯碎的 string 替换,在动态 SQL 解析阶段将会进行变量替换。

(3)我理解的他们两个的区别

  1)#{}是被解析成一个占位符,可以防止sql注入,${}只是字符串的拼接,有安全隐患

  2)#{}会给变量添加引号,${}不会添加

  

posted on 2018-11-01 20:23  song.yan  阅读(322)  评论(0编辑  收藏  举报