Java Mybatis中的 ${ } 和 #{ }的區(qū)別使用詳解
好了,真正做開發(fā)也差不多一年了。一直都是看別人的博客,自己懶得寫,而且也不會寫博客,今天就開始慢慢的練習一下寫博客吧。前段時間剛好在公司遇到這樣的問題。
一、舉例說明
select * from user where name = "dato";
select * from user where name = #{name};
select * from user where name = '${name}';
一般情況下,我們都不會注意到這里面有什么不一樣的地方。因為這些sql都可以達到我們的目的,去查詢名字叫dato的用戶。
二、區(qū)別
動態(tài) SQL 是 mybatis 的強大特性之一,也是它優(yōu)于其他 ORM 框架的一個重要原因。mybatis 在對 sql 語句進行預編譯之前,會對 sql 進行動態(tài)解析,解析為一個 BoundSql 對象,也是在此處對動態(tài) SQL 進行處理的。在動態(tài) SQL 解析階段, #{ } 和 ${ } 會有不同的表現(xiàn)
select * from user where name = #{name};
#{} 在動態(tài)解析的時候, 會解析成一個參數(shù)標記符。就是解析之后的語句是:
select * from user where name = ?;
那么我們使用 ${}的時候
select * from user where name = '${name}';
${}在動態(tài)解析的時候,會將我們傳入的參數(shù)當做String字符串填充到我們的語句中,就會變成下面的語句
select * from user where name = "dato";
預編譯之前的 SQL 語句已經不包含變量了,完全已經是常量數(shù)據(jù)了。相當于我們普通沒有變量的sql了。
綜上所得, ${ } 變量的替換階段是在動態(tài) SQL 解析階段,而 #{ }變量的替換是在 DBMS 中。
這是 #{} 和 ${} 我們能看到的主要的區(qū)別,除此之外,還有以下區(qū)別:
- 方式能夠很大程度防止sql注入。
- $方式無法防止Sql注入。
- $方式一般用于傳入數(shù)據(jù)庫對象,例如傳入表名.
- 一般能用#的就別用$.
所以我們在使用mybatis的時候,盡量的使用#方式?。?!這是大家要注意的地方
到此這篇關于Mybatis中的 ${ } 和 #{ }的區(qū)別使用詳解的文章就介紹到這了,更多相關Mybatis ${ } #{ } 區(qū)別內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
Spring Boot 啟動加載數(shù)據(jù) CommandLineRunner的使用
本篇文章主要介紹了Spring Boot 啟動加載數(shù)據(jù) CommandLineRunner的使用,具有一定的參考價值,感興趣的小伙伴們可以參考一下。2017-04-04
非常全面的Java?SpringBoot點贊功能實現(xiàn)
但是這些功能再項目中是高頻出現(xiàn)的,如果直接操作數(shù)據(jù)庫的話,對數(shù)據(jù)庫壓力太大。那遇到這個問題怎么解決?這篇文章主要給大家介紹了關于Java?SpringBoot點贊功能實現(xiàn)?的相關資料,需要的朋友可以參考下2022-01-01
關于Springboot打成JAR包后讀取外部配置文件的問題
這篇文章主要介紹了關于Springboot打成JAR包后讀取外部配置文件的問題,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-11-11
JDK多版本共存并自由切換的操作指南(本文為JDK8和JDK17)
本文介紹了如何在Windows系統(tǒng)上配置多版本JDK(以JDK8和JDK17為例),并通過圖文結合的方式給大家講解了詳細步驟,具有一定的參考價值,需要的朋友可以參考下2025-03-03
Java SE使用數(shù)組實現(xiàn)高速數(shù)字轉換功能
隨著大數(shù)據(jù)時代的到來,數(shù)字轉換功能變得越來越重要,在Java開發(fā)中,數(shù)字轉換功能也是經常用到的,下面我們就來學習一下如何使用Java SE數(shù)組實現(xiàn)高速的數(shù)字轉換功能吧2023-11-11

