mybatis中使用$和#都可以引用传过来的数据,

两者的区别是:

1.使用 时框架会做SQL语句的预编译,防止SQL注入,把传入的值当做字符串来处理,最终生成的sql语句中自动加上单引号

2.使用$时直接引用传入的值(最终生成的sql语句不加单引号)

3.使用$容易导致sql注入

 

我遇到的问题:

使用PostgreSQL数据库来存储数据的时候,报错:

Error updating database. Cause: org.postgresql.util.PSQLException: 错误: 字段 "message" 的类型为 json, 但表达式的类型为 character varying
建议:你需要重写或转换表达式

错误的原因是使用了#{message}来引用message,参数的类型变成了字符串(在数据库中真实类型应该是JSON)

改用${message}解决

 

posted on 2015-03-10 13:02  梦中彩虹  阅读(581)  评论(0编辑  收藏  举报