mybatis中的#{}和${}的区别

一、#{}和${}的区别

　　#{}占位符　　SQL预编译　　动态拼接-》预编译-》执行　　变量替换是在DBMS中　　对应的变量自动加上单引号　　能防止SQl注入    　　

　　${}拼接符　　SQL拼接　　    动态拼接-》编译-》执行　　   变量替换是在DBMS外　　对应的变量不会加上单引号　　不能防止SQL注入

　　1、单个参数，

　　（1）#无mybatis默认值，可任意且与参数名无关

　　

 

　　 

 

　　（2）$使用mybatis默认值value，即${value}

　　

 

　　 

 

 　　（3）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

 　　

 

　　

 

 2、多个参数的情况

　　（1）#使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …　

　　　

 

 　　

 

 　　（2）#使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

 　　

 

 　　

 

 　　（3）$使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …

　　

 

 　　

 

 　　（4）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

　　

 

 　　

 

 注：@Param("") 是 @Param(value="") 的简写

 

 

3、#{} 和 ${} 在使用中的技巧和建议

  

（1）不论是单个参数，还是多个参数，一律都建议使用注解@Param("")

  

（2）能用 #{} 的地方就用 #{}，不用或少用 ${}

  

（3）表名作参数时，必须用 ${}。如：select * from${tableName}

  

（4）order by 时，必须用 ${}。如：select * from t_user order by${columnName}

  

（5）使用 ${} 时，要注意何时加或不加单引号，即${} 和 '${}'