首页 数据库技术 正文
sql中#与$有什么区别

 2022-07-23    446  

sql中#与$有什么区别

在这里用到了#{},使用#时：

sql中#与$有什么区别

1、用来传入参数，sql在解析的时候会加上“”,当成字符串来解析 ，如这里 role_id = “roleid”;

2、#{}能够很大程度上防止sql注入;

延伸：

1、用传入数据直接显示在生成的sql中，如上面的语句，用roleid=传入数据直接显示在生成的sql中，如上面的语句，用roleid={roleId,jdbcType=INTEGER},那么sql在解析的时候值为roleId = roleId，执行时会报错;

2、${}方式无法防止sql注入;

3、$一般用入传入数据库对象，比如数据库表名;

4、能用#{}时尽量用#{};

注意：

mybaties排序时使用order by 动态参数时需要注意，使用${}而不用#{};


  •  标签：  
  • sql
    •  

发表评论：

原文链接：https://77isp.com/post/2211.html

=========================================

https://77isp.com/ 为 “云服务器技术网” 唯一官方服务平台，请勿相信其他任何渠道。

热门文章
热门标签
最新留言
友情链接

首页 IT运维空间 网云互联 1818IP网

本站资源均来自原创及互联网，仅供学习与参考，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。

苏ICP备2022008373号-1