2019年1月14日
MyBatis中#{}和${}的区别
摘要： 1.在MyBatis 的映射配置文件中，动态传递参数有两种方式： （1）#{} 参数占位符，sql预编译，变量替换后自动加上单引号' '，能防止sql注入 （2）${} 字符串替换，sql拼接，变量替换后不会加上单引号' '，不能防止sql注入 2.#{}，${} 使用的建议： （1）表名作参数时， 阅读全文
posted @ 2019-01-14 09:50 吴wuwu 阅读(158) 评论(0) 推荐(0) 编辑