亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Mybatis中的${}和#{}有什么區別

發布時間:2020-07-22 13:44:36 來源:億速云 閱讀:148 作者:小豬 欄目:開發技術

小編這次要給大家分享的是Mybatis中的${}和#{}有什么區別,文章內容豐富,感興趣的小伙伴可以來了解一下,希望大家閱讀完這篇文章之后能夠有所收獲。

Mybatis 的Mapper.xml語句中parameterType向SQL語句傳參有兩種方式:#{}和${}

我們經常使用的是#{},一般解說是因為這種方式可以防止SQL注入,簡單的說#{}這種方式SQL語句是經過預編譯的,它是把#{}中間的參數轉義成字符串,舉個例子:

select * from student where student_name = #{name} 

預編譯后,會動態解析成一個參數標記符?:

select * from student where student_name = ?

而使用${}在動態解析時候,會傳入參數字符串

select * from student where student_name = 'lyrics'

總結:

#{} 這種取值是編譯好SQL語句再取值
${} 這種是取值以后再去編譯SQL語句

  • #{}方式能夠很大程度防止sql注入。
  • $方式無法防止Sql注入。
  • $方式一般用于傳入數據庫對象,例如傳入表名.
  • 一般能用#的就別用$.
     

舉個activiti工作流的例子:

select * from${prefix}ACT_HI_PROCINST where PROC_INST_ID_ =#{processInstanceId}

看完這篇關于Mybatis中的${}和#{}有什么區別的文章,如果覺得文章內容寫得不錯的話,可以把它分享出去給更多人看到。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

奉贤区| 广德县| 祥云县| 平谷区| 通化市| 白水县| 玛纳斯县| 同心县| 贺兰县| 思南县| 北流市| 辽阳市| 商都县| 上林县| 嘉义县| 公主岭市| 云龙县| 灯塔市| 奉贤区| 盐源县| 土默特左旗| 云南省| 永福县| 博白县| 富平县| 拜城县| 理塘县| 邵阳县| 阜南县| 金溪县| 呼伦贝尔市| 房山区| 永善县| 永德县| 赣榆县| 山丹县| 九龙坡区| 缙云县| 康马县| 樟树市| 梁河县|