久久r热视频,国产午夜精品一区二区三区视频,亚洲精品自拍偷拍,欧美日韩精品二区

您的位置:首頁技術(shù)文章
文章詳情頁

在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明

瀏覽:5日期:2023-10-22 11:33:01

#將傳入的數(shù)據(jù)都當(dāng)成一個(gè)字符串,會(huì)對(duì)傳入的數(shù)據(jù)自動(dòng)加上引號(hào);

$將傳入的數(shù)據(jù)直接顯示生成在SQL中

注意:使用 $ 占位符可能會(huì)導(dǎo)致SQL注入攻擊,能用#的地方就不要使用 $

寫order by 子句的時(shí)候應(yīng)該用 $ 而不是#

補(bǔ)充知識(shí):mybatis 中生成的字段不帶引號(hào) #{}和${}

最近在用mybatis,之前用過ibatis,總體來說差不多,不過還是遇到了不少問題,再次記錄下,

比如說用#{},和 ${}傳參的區(qū)別,

使用#傳入?yún)?shù)是,sql語句解析是會(huì)加上'',比如 select * from table where name = #{name} ,傳入的name為小李,那么最后打印出來的就是

select * from table where name = ‘小李’,就是會(huì)當(dāng)成字符串來解析,這樣相比于$的好處是比較明顯對(duì)的吧,#{}傳參能防止sql注入,如果你傳入的參數(shù)為 單引號(hào)’,那么如果使用${},這種方式 那么是會(huì)報(bào)錯(cuò)的,

另外一種場(chǎng)景是,如果你要做動(dòng)態(tài)的排序,比如 order by column,這個(gè)時(shí)候務(wù)必要用${},因?yàn)槿绻闶褂昧?{},那么打印出來的將會(huì)是

select * from table order by ’name’ ,這樣是沒用,

目前來看,能用#就不要用$,

以上這篇在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持好吧啦網(wǎng)。

相關(guān)文章:
主站蜘蛛池模板: 如东县| 吉首市| 甘南县| 乌拉特前旗| 金寨县| 长岛县| 湘乡市| 汉沽区| 沿河| 陆良县| 如东县| 怀集县| 通州市| 白水县| 衡山县| 台江县| 广德县| 沂南县| 阜新| 阳山县| 平舆县| 陆良县| 博客| 疏勒县| 卢龙县| 三河市| 绥中县| 正定县| 勐海县| 长顺县| 东莞市| 阜城县| 治多县| 乌鲁木齐市| 阿勒泰市| 大新县| 普兰店市| 资阳市| 静安区| 乌鲁木齐县| 南投县|