MyBatis中的#{}和${}有什么區別

#{}和${}是MyBatis中用來傳遞參數的兩種方式。

#{}：在SQL語句中使用#{}表示一個占位符，MyBatis會使用PreparedStatement來處理這個占位符，可以防止SQL注入攻擊。#{}會將傳入的參數按照JDBC規范進行處理，比如自動添加單引號，轉義特殊字符等。

示例：

<select id="getUserById" resultType="User">
    SELECT * FROM user WHERE id = #{userId}
</select>

${}：在SQL語句中使用${}表示一個變量，MyBatis會將${}替換為實際的參數值，然后拼接到SQL語句中。使用${}需要注意SQL注入攻擊的風險，因為參數值會直接替換到SQL語句中。

示例：

<select id="getUserByName" resultType="User">
    SELECT * FROM user WHERE name = '${userName}'
</select>

因此，推薦使用#{}的方式來傳遞參數，以防止SQL注入攻擊。

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站