Fork me on Gitee

Mybatis中#{}与${}的区别

Mybatis中#{}与${}的区别

  • 在 mapper 中定义的参数传到 xml 中之后,在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供了两种支持动态 sql 的语法:#{} 以及 ${}。

  • .{ } 在预处理时,会把参数部分用一个占位符 ? 代替,而 ${} 则只是简单的字符串替换。

  • 例:name的值为张三

      select * from user where name = #{name};
    
      select * from user where name = '${name}';
    
  • 解析结果一样:

      select * from user where name = '张三';
    
  • 预编译中的处理是不一样:

      select * from user where name = ?;  -- #{}预处理
    
      select * from user where name = '张三';  -- ${}预处理
    
  • 因为 ${} 会导致 sql 注入的问题,开发中优先使用#{}。

  • 例:表名称为user;--

      select * from ${tableName} where name = '${name}';
    
  • 则动态解析之后 sql 如下:

      select * from user; -- where name = 张三;  -- 后面的会被注释掉,语句就变成了查询所有
    
  • 但是使用模糊查询时,常用 ${}进行拼接

  • 例:查询名字里带有小明(value)的信息

      SELECT * FROM USER  WHERE username LIKE '%${value}%';
    
  • 解析结果:

      SELECT * FROM USER WHERE username LIKE '%小明%' ;
    
  • 使用${}是字符串的拼接,记得加'${value}'

  • 例:

      SELECT * FROM USER  WHERE username = '${value}';
    
posted @ 2018-06-26 11:43  明叶师兄。  阅读(279)  评论(0编辑  收藏  举报