mybatis面试之#{}和${}的区别

刺骨的言语ヽ痛彻心扉 2022-09-10 11:12 166阅读 0赞

## 写在前面 ##

其中`${}`可以用在xml配置文件中，之后通过属性动态替换，比如`${driver}`会被动态替换为`com.mysql.jdbc.Driver`，下面我们重点来看使用在mapper statement中的情况。

## 1：区别 ##

并非在sql语句中想要使用哪种就使用哪种，而是和statement语句中的`statementType`属性有关系，该属性有3个值，分别是`STATEMENT|PREPARED|CALLABLE`(其中CALLABLE是存储过程的情况，这里可忽略)，当值是`STATEMENT`时，此时底层使用的JDBC的API是`java.sql.Statement`，此时如果有参数的话就需要使用`${}`，运行时会使用具体的参数值来进行替换，这种方式本质上是`sql拼接`,有sql注入的风险，因此要慎重使用。当值为`PREPARED`时，底层使用的JDBC的API是`java.sql.PreparedStatement`，此时如果是有参数的话就需要使用`#{}`，运行时，会将其替换为`?`,然后调用`java.sql.PreparedStatement`的`setXXX`方法来设置对应的参数。  
总结就是，`${}`本质上就是sql拼接，底层使用`java.sql.Statement`，`#{}`本质上是使用`?`占位符的方式来执行sql语句，底层使用的是`java.sql.PreparedStatement`。如下是`statementType="PREPARED"`的情况：

<select id="fetchById" resultMap="myResultMap" statementType="PREPARED">
         SELECT * FROM test_language_driver t WHERE t.`id`=#{id}
    </select>

`statementType=“STATEMENT”`：

<select id="fetchById" resultMap="myResultMap" statementType="STATEMENT">
         SELECT * FROM test_language_driver t WHERE t.`id`=${id}
    </select>

发表评论取消回复

表情：

评论列表（有 0 条评论，166人围观）

还没有评论，来说两句吧...

相关阅读

相关面试积累-Mybatis-#和$的区别

1）\\{\}是预编译处理，$\{\}是字符串替换。 2）Mybatis 在处理\\{\}时，会将 sql 中的\\{\}替换为?号，调用 PreparedStat

古城微笑少年丶/ 2023年07月17日 02:51/ 0 赞/ 12 阅读

相关 mybatis中#和$的区别（面试）

mybatis中的\和$的区别 1. \将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by \user\_id\，如果传入的值是111,那么

小鱼儿/ 2023年06月15日 15:28/ 0 赞/ 16 阅读

相关 Mybatis ${} 和#{} 的区别

> 在Mybatis中，Mapper.xml文件中引用传入的参数是通过$\{param\}或者\\{param\}来实现的。所以需要注意两者之间的区别 > ![在这里插入图

左手的ㄟ右手/ 2023年01月21日 11:24/ 0 赞/ 202 阅读

相关 mybatis面试之和hibernate的区别

自动化程度 mybatis半自动化，hibernate全自动化。 DB移植性 mybatis移植性弱（可以通过指定databseId来设置数

た入场券/ 2022年09月14日 09:55/ 0 赞/ 200 阅读

相关 mybatis面试之#{}和${}的区别

写在前面其中`${}`可以用在xml配置文件中，之后通过属性动态替换，比如`${driver}`会被动态替换为`com.mysql.jdbc.Driver`，下面我们重

刺骨的言语ヽ痛彻心扉/ 2022年09月10日 11:12/ 0 赞/ 167 阅读

相关面试之Mybatis中的$和#区别？

Mybatis是如何做到sql预编译的呢？其实在框架底层，是JDBC中的PreparedStatemen类在起作用，PreparedStatement是我们很熟悉的Statem

╰+哭是因爲堅強的太久メ/ 2022年05月22日 05:22/ 0 赞/ 170 阅读

相关 Mybatis 之 #和 $ 的区别

1、 \\{\}相当于占位符，而$\{\}相当于字符串拼接 eg: select \ from user where username = \\{v\} 这句sql 没

红太狼/ 2022年05月11日 09:14/ 0 赞/ 186 阅读

相关 MyBatis #和$的区别

转:[https://www.cnblogs.com/hellokitty1/p/6007801.html][https_www.cnblogs.com_hellokitty1

ゝ一纸荒年。/ 2022年02月23日 11:08/ 0 赞/ 380 阅读

相关【经典面试题】#{} 和${}区别 from Mybatis

未完成版 1）mybatis中占位符使用\\{\}格式—对应的是动态SQL 2）mybatis中串联符号$\{\}，相当于jdbc中的静态sql方式，意思是将SQL和数

快来打我*/ 2022年02月05日 13:49/ 0 赞/ 220 阅读

相关（面试）Mybatis中的#和$的区别

话不多说，直接进入主题一：下面我们写个关于“\”的个sql，看能不能注入。 <select id="selectUser" resultMap="

r囧r小猫/ 2021年12月03日 12:13/ 0 赞/ 289 阅读