mybatis中$和井號的區別是什么

在MyBatis中，$和#都是用于參數替換的符號，但在使用時有一些區別。

#符號：參數替換時，#符號會將參數值轉義并添加到SQL語句中，以防止SQL注入的攻擊。在執行SQL語句時，MyBatis會使用PreparedStatement進行預編譯，然后將參數值作為參數傳遞給預編譯的SQL語句。

示例：

<select id="getUserById" resultType="com.example.User">
  SELECT * FROM user WHERE id = #{id}
</select>

在上面的示例中，#{id}將會被預編譯成一個占位符，然后通過PreparedStatement傳入參數值。

$符號：參數替換時，$符號會將參數值直接拼接到SQL語句中，不進行轉義操作。這意味著參數值直接替換到SQL語句中，可能會存在SQL注入的風險。因此，$符號一般用于動態表名或列名的替換，而不是用于替換參數值。

示例：

<select id="getUserByTableName" resultType="com.example.User">
  SELECT * FROM ${tableName}
</select>

在上面的示例中，${tableName}將會直接替換成實際的表名。

總結：

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站