Mybatis中#{}与${}有什么区别
这篇文章给大家介绍Mybatis中#{}与${}有什么区别,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
网站建设哪家好,找创新互联公司!专注于网页设计、网站建设、微信开发、微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了瑞昌免费建站欢迎大家使用!
关于 # { }
1、#{}表示一个占位符号 相当于 jdbc
中的 ?符号 #{}实现的是向prepareStatement中的预处理语句中设置参数值,sql语句中#{}表示一个占位符即?
2、#{}将传入的数据都当成一个字符串,会对自动传入的数据加一个双引号。如: select * from user where id= #{user_id}
,如果传入的值是11,那么解析成sql时的值为 where id="11"
,
3、如果sql语句中只有 一个参数
,此时参数名称可以 随意定义
如果sql语句有 多个参数,此时参数名称应该是与当前表关联[实体类的属性名]或则[Map集合关键字], 不能随便写,必须对应!如下图
关于$ { }
1、 {user_id} ,如果传入的值是11,那么解析成sql时的值为
where id=11`
2、 $ {value}
中 value
值有限制只能写对应的value值不能随便写,因为 ${}
不会自动进行jdbc类型转换
3、简单来说,在 JDBC
不支持使用占位符的地方,都可以使用 ${}
Mybatis中#{}与${}的区别
简单来说区别就是
#{}方式能够很大程度防止sql注入(安全),${}方式无法防止Sql注入
在 JDBC
能使用占位符的地方,最好优先使用 #{}
在 JDBC
不支持使用占位符的地方,就只能使用 ${}
,典型情况就是 动态参数
比如 有两张表,分别是 emp_2017
和 emp_2018
.如果需要在查询语句中 动态指定表名,就只能使用${}
再比如MyBatis 排序时使用 order by
动态参数时,此时也只能使用${}
select * from dept order by ${name}
代码案例
一般# {}与$ {}用的比较多的地方是模糊查询方面,所以下面来一个模糊查询的案例
使用#{}案例
1、映射文件
在User.xml配置文件中添加如下内容:
SELECT * FROM `user` WHERE username LIKE #{username}
2、测试程序
MybatisTest中添加测试方法如下:
@Test public void testQueryUserByUsername1() throws Exception { // 4. 创建SqlSession对象 SqlSession sqlSession = sqlSessionFactory.openSession(); // 5. 执行SqlSession对象执行查询,获取结果User // 查询多条数据使用selectList方法 List
测试效果如下图:
使用$ {}案例
1、映射文件:
在User.xml配置文件中添加如下内容:
SELECT * FROM `user` WHERE username LIKE '%${value}%'
2.测试程序:MybatisTest中添加测试方法如下:
@Test public void testQueryUserByUsername2() throws Exception { // 4. 创建SqlSession对象 SqlSession sqlSession = sqlSessionFactory.openSession(); // 5. 执行SqlSession对象执行查询,获取结果User // 查询多条数据使用selectList方法 List
关于Mybatis中#{}与${}有什么区别就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。
分享文章:Mybatis中#{}与${}有什么区别
浏览路径:http://ybzwz.com/article/gcedji.html