mybatis中的$和#的区别

 

mybatis中使用$和#都可以引用传过来的数据，

两者的区别是：

1.使用 # 时框架会做SQL语句的预编译，防止SQL注入,把传入的值当做字符串来处理，最终生成的sql语句中自动加上单引号

2.使用$时直接引用传入的值(最终生成的sql语句不加单引号)

3.使用$容易导致sql注入

 

我遇到的问题：

使用PostgreSQL数据库来存储数据的时候，报错：

Error updating database. Cause: org.postgresql.util.PSQLException: 错误: 字段 "message" 的类型为 json, 但表达式的类型为 character varying
建议：你需要重写或转换表达式

错误的原因是使用了#{message}来引用message，参数的类型变成了字符串（在数据库中真实类型应该是JSON）

改用${message}解决