中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Mybatis中的${}和#{}有什么區別

發布時間:2020-07-22 13:44:36 來源:億速云 閱讀:148 作者:小豬 欄目:開發技術

小編這次要給大家分享的是Mybatis中的${}和#{}有什么區別,文章內容豐富,感興趣的小伙伴可以來了解一下,希望大家閱讀完這篇文章之后能夠有所收獲。

Mybatis 的Mapper.xml語句中parameterType向SQL語句傳參有兩種方式:#{}和${}

我們經常使用的是#{},一般解說是因為這種方式可以防止SQL注入,簡單的說#{}這種方式SQL語句是經過預編譯的,它是把#{}中間的參數轉義成字符串,舉個例子:

select * from student where student_name = #{name} 

預編譯后,會動態解析成一個參數標記符?:

select * from student where student_name = ?

而使用${}在動態解析時候,會傳入參數字符串

select * from student where student_name = 'lyrics'

總結:

#{} 這種取值是編譯好SQL語句再取值
${} 這種是取值以后再去編譯SQL語句

  • #{}方式能夠很大程度防止sql注入。
  • $方式無法防止Sql注入。
  • $方式一般用于傳入數據庫對象,例如傳入表名.
  • 一般能用#的就別用$.
     

舉個activiti工作流的例子:

select * from${prefix}ACT_HI_PROCINST where PROC_INST_ID_ =#{processInstanceId}

看完這篇關于Mybatis中的${}和#{}有什么區別的文章,如果覺得文章內容寫得不錯的話,可以把它分享出去給更多人看到。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

廊坊市| 米泉市| 金山区| 施甸县| 沙河市| 黄陵县| 都兰县| 富宁县| 中山市| 长岭县| 连城县| 阜平县| 阿克苏市| 延津县| 馆陶县| 冕宁县| 出国| 大悟县| 绿春县| 怀来县| 多伦县| 齐河县| 蓝田县| 嘉义县| 霍城县| 彩票| 黔南| 印江| 龙胜| 扶绥县| 湛江市| 金乡县| 名山县| 文登市| 伊金霍洛旗| 铜川市| 宜春市| 西丰县| 古浪县| 江门市| 安西县|