MyBatis中${}取值和#{}取值的区别

#{}能够防止SQL注入，因为底层使用PreparedStatement对象，预编译，性能较高
${}不能防止SQL注入，因为底层使用Statement对象，不会预编译而是拼接字符串，性能较低
能使用#{}时尽量使用#{}，如果需要动态传入表名或者字段名需要用 ${}比如，像 ORDER BY 时只能使
用${}
posted @   每日一小步  阅读(24)  评论(0)  编辑  收藏  举报
相关博文：
·  mybatis中@Param的用法和作用
·  mybatis用logback日志不显示sql的解决方法
·  MyBatis 中#{}和${}区别
·  05-MyBatis中${}和#{}的区别
·  Mybatis中 ${} 和 #{} 的用法与区别
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· AI 智能体引爆开源社区「GitHub 热点速览」
· 写一个简单的SQL生成工具
点击右上角即可分享
微信分享提示