Mybatis中的 ${ } 和 #{ }的区别

比眉伴天荒 2022-06-01 06:28 206阅读 0赞

# 一、举例说明 #

1 select * from user where name = "dato"; 
    2 
    3 select * from user where name = #{name}; 
    4 
    5 select * from user where name = ${name};

一般情况下，我们都不会注意到这里面有什么不一样的地方。因为这些sql都可以达到我们的目的，去查询名字叫dato的用户。

二、区别

动态 SQL 是 mybatis 的强大特性之一，也是它优于其他 ORM 框架的一个重要原因。mybatis 在对 sql 语句进行预编译之前，会对 sql 进行动态解析，解析为一个 BoundSql 对象，也是在此处对动态 SQL 进行处理的。在动态 SQL 解析阶段， \#\{ \} 和 $\{ \} 会有不同的表现

select * from user where name = #{name};

\#\{\} 在动态解析的时候， 会解析成一个参数标记符。就是解析之后的语句是：

select * from user where name = ？;

那么我们使用 $\{\}的时候

select * from user where name = ${name};

$\{\}在动态解析的时候，会将我们传入的参数当做String字符串填充到我们的语句中，就会变成下面的语句

select * from user where name = "dato";

预编译之前的 SQL 语句已经不包含变量了，完全已经是常量数据了。相当于我们普通没有变量的sql了。

综上所得， $\{ \} 变量的替换阶段是在动态 SQL 解析阶段，而 \#\{ \}变量的替换是在 DBMS 中。

这是 \#\{\} 和 $\{\} 我们能看到的主要的区别，除此之外，还有以下区别：

*  \#方式能够很大程度防止sql注入。
 *  $方式无法防止Sql注入。
 *  $方式一般用于传入数据库对象，例如传入表名.
 *  一般能用\#的就别用$.

所以我们在使用mybatis的时候，尽量的使用\#方式！！！

转自：https://www.cnblogs.com/dato/p/7027949.html

发表评论取消回复

表情：

评论列表（有 0 条评论，206人围观）

还没有评论，来说两句吧...

相关阅读

相关 mybatis中“#{}“和“${}“的区别

动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供

Myth丶恋晨/ 2022年12月30日 13:38/ 0 赞/ 23 阅读

相关 mybatis中#和$的区别

动态 sql 是 mybatis 的主要特性之一，在 mapper 中定义的参数传到 xml 中之后，在查询之前 mybatis 会对其进行动态解析。mybatis 为我们提供

深藏阁楼爱情的钟/ 2022年06月15日 00:26/ 0 赞/ 272 阅读

相关 mybatis中#和$的区别

简单的讲,\需要预编译,可以防止sql注入,而$不能,具体如下: 1. \将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by \user

我会带着你远行/ 2022年06月13日 13:08/ 0 赞/ 62 阅读

相关 MyBatis 中 #{} 和 ${} 的区别

\\{\}： \\{\}：以预编译的形式，将参数设置到 SQL 语句中。相当于PreparedStatement。可以防止 SQL 注入。 SELECT FR

水深无声/ 2022年06月02日 04:15/ 0 赞/ 67 阅读

相关 mybatis中#和$的区别？

1.\\{\}用来传入参数 ①sql在动态解析的时候会加上" "，当成字符串来解析成为一个占位符‘？’； ②可以很大程度上防止SQL注入。 2.$\{\}用来传入参

悠悠/ 2022年05月24日 06:25/ 0 赞/ 248 阅读

相关 mybatis中$和#的区别

在mybatsi中， $\{\}会直接取值为string，直接写在SQL中。 \\{\}会表现为在SQL中一个占位符，然后取参数对应的值进行填充SQL $\{\}在动

今天药忘吃喽~/ 2022年05月11日 08:18/ 0 赞/ 29 阅读

相关 mybatis中的$和#区别

提前总结： 1mybatis中$取值不会自动给你转为string类型，即不会给你自动在值得两侧加双引号，用\取值会自动转为String，自动加双引号，这个大家都知道。 2

曾经终败给现在/ 2022年04月15日 03:58/ 0 赞/ 301 阅读

相关 mybatis中#{}和${}的区别

\\{\}表示一个占位符号，通过\\{\}可以实现preparedStatement向占位符中设置值，自动进行java类型和jdbc类型转换。\\{\}可以有效

╰半橙微兮°/ 2022年03月25日 14:40/ 0 赞/ 308 阅读

相关 mybatis中#{}和${}的区别

1. 将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by user_id，如果传入的值是111,那么解析成sql时的值为order by

我会带着你远行/ 2022年02月01日 10:11/ 0 赞/ 329 阅读

相关 mybatis中"#"和"$"的区别

文章转自：[https://www.cnblogs.com/kangyun/p/5881531.html][https_www.cnblogs.com_kangyun_p_5

迈不过友情╰/ 2021年09月19日 10:46/ 0 赞/ 453 阅读