MyBatis中的#{}和${}有什么區別

#{}和${}是MyBatis中用來傳遞參數的兩種方式。

#{}：在SQL語句中使用#{}表示一個占位符，MyBatis會使用PreparedStatement來處理這個占位符，可以防止SQL注入攻擊。#{}會將傳入的參數按照JDBC規范進行處理，比如自動添加單引號，轉義特殊字符等。

示例：

<select id="getUserById" resultType="User">
    SELECT * FROM user WHERE id = #{userId}
</select>

${}：在SQL語句中使用${}表示一個變量，MyBatis會將${}替換為實際的參數值，然后拼接到SQL語句中。使用${}需要注意SQL注入攻擊的風險，因為參數值會直接替換到SQL語句中。

示例：

<select id="getUserByName" resultType="User">
    SELECT * FROM user WHERE name = '${userName}'
</select>

因此，推薦使用#{}的方式來傳遞參數，以防止SQL注入攻擊。

亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看