mybatis占位符#{}和${}的用法和区别
一、mybatis占位符#{}和${}
Mybatis框架中,提供了两种占位符:#{}和${},它们都可以用来替换SQL语句中的参数,从而实现动态SQL的目的。
二、#{}的用法
#{}是Mybatis框架中最常用的占位符,它可以用来替换SQL语句中的参数,使得SQL语句可以动态生成。它的使用方法也很简单,只需要在SQL语句中指定参数的位置,然后在参数的位置上使用#{}占位符,最后在查询时传入参数即可。例如:
List<User> list = sqlSession.selectList(sql, new Object[]{name});
String sql = "SELECT * FROM user WHERE name = #{name}";
三、${}的用法
${}也是Mybatis框架中一种占位符,它可以用来替换SQL语句中的参数,使得SQL语句可以动态生成。它的使用方法也很简单,只需要在SQL语句中指定参数的位置,然后在参数的位置上使用${}占位符,最后在查询时传入参数即可。例如:
List<User> list = sqlSession.selectList(sql, new Object[]{name});
String sql = "SELECT * FROM user WHERE name = ${name}";
四、#{}和${}的区别
1、#{}和${}都可以用来替换SQL语句中的参数,使得SQL语句可以动态生成。
2、#{}会对参数进行预处理,可以防止SQL注入攻击,而${}不会对参数进行预处理,存在SQL注入攻击的风险。
3、#{}可以支持多种数据类型,而${}只支持String类型。
4、#{}会自动添加单引号,而${}不会。
猜您想看
-
cpu使用不高但是物理内存高的原因是什么
1. CPU使...
2023年05月26日 -
如何解析SOFARegistry
一、什么是SO...
2023年05月26日 -
如何使用Selenium操作谷歌浏览器抓取多页的数据并将结果保存到CSV文件中
Seleniu...
2023年07月22日 -
kali所有工具的安装命令有哪些
安装Kali ...
2023年07月04日 -
python中怎么使用NamedTuple命名元组
命名元组的定义...
2023年07月21日 -
SpringBoot中如何整合MongoDB多数据源
整合Mongo...
2023年07月04日