mybatis中#{}【占位符】和${}【字符串】拼接的区别

心已赠人 2022-06-06 09:57 230阅读 0赞

**mybatis中\#\{\}【占位符】和$\{\}【字符串】拼接的区别**

--------------------

#{
       }

> 表示一个占位符号，通过\#\{\}可以实现 preparedStatement 向占 位符中设置值， 自动进行 java  
> 类型和 jdbc 类型转换。\#\{\}可以有效防止 sql 注入。 \#\{\}可以接 收简单类型值或 pojo 属性值。 如果  
> parameterType 传输单个简单类型值，\#\{\} 括号中可以是 value 或其它名称。

--------------------

$\{\}

> 表示拼接 sql 串，通过可以将parameterType传入的内容拼接在sql中且不进行jdbc类型转换，\{\}可以接收简单类型值或 pojo 属性值，如果 parameterType 传输单个简单类型值，$\{\}括号中只能是 value。

--------------------

***使用占位符的形式***最终会将Java中的字符串类型数据”%王%”转换为 jdbc中的数据类型【通配符的形式】*%王%*，最终形成的sql语句为  
SELECT \* FROM `user` WHERE username LIKE %王%

<select id="queryUserByUsername1" parameterType="string" resultType="cn.itcast.mybatis.pojo.User">
    SELECT * FROM `user` WHERE username LIKE #{username}
    </select>

// 查询多条数据使用 selectList 方法
    List<Object> list =
    sqlSession.selectList("queryUserByUsername1", "%王%");

--------------------

<select id="queryUserByUsername2" parameterType="string" resultType="cn.itcast.mybatis.pojo.User">
    SELECT * FROM `user` WHERE username LIKE '%${value}%'
    </select>

// 查询多条数据使用 selectList 方法
    List<Object> list = sqlSession.selectList("queryUserByUsername2", " 王");

***使用字符串拼接的形式*** 不会进行数据类型的转化，最终解析出来的数据相当于带有“‘”号，此处传值的时候需要进行注意，最终形成的sql语句为  
SELECT \* FROM `user` WHERE username LIKE %王%