国产成人精品亚洲777人妖,欧美日韩精品一区视频,最新亚洲国产,国产乱码精品一区二区亚洲

您的位置:首頁技術(shù)文章
文章詳情頁

Java Mybatis中的 ${ } 和 #{ }的區(qū)別使用詳解

瀏覽:10日期:2022-08-28 16:24:39

好了,真正做開發(fā)也差不多一年了。一直都是看別人的博客,自己懶得寫,而且也不會寫博客,今天就開始慢慢的練習(xí)一下寫博客吧。前段時間剛好在公司遇到這樣的問題。

一、舉例說明

select * from user where name = 'dato'; select * from user where name = #{name}; select * from user where name = ’${name}’;

一般情況下,我們都不會注意到這里面有什么不一樣的地方。因?yàn)檫@些sql都可以達(dá)到我們的目的,去查詢名字叫dato的用戶。

二、區(qū)別

動態(tài) SQL 是 mybatis 的強(qiáng)大特性之一,也是它優(yōu)于其他 ORM 框架的一個重要原因。mybatis 在對 sql 語句進(jìn)行預(yù)編譯之前,會對 sql 進(jìn)行動態(tài)解析,解析為一個 BoundSql 對象,也是在此處對動態(tài) SQL 進(jìn)行處理的。在動態(tài) SQL 解析階段, #{ } 和 ${ } 會有不同的表現(xiàn)

select * from user where name = #{name};

#{} 在動態(tài)解析的時候, 會解析成一個參數(shù)標(biāo)記符。就是解析之后的語句是:

select * from user where name = ?;

那么我們使用 ${}的時候

select * from user where name = ’${name}’;

${}在動態(tài)解析的時候,會將我們傳入的參數(shù)當(dāng)做String字符串填充到我們的語句中,就會變成下面的語句

select * from user where name = 'dato';

預(yù)編譯之前的 SQL 語句已經(jīng)不包含變量了,完全已經(jīng)是常量數(shù)據(jù)了。相當(dāng)于我們普通沒有變量的sql了。

綜上所得, ${ } 變量的替換階段是在動態(tài) SQL 解析階段,而 #{ }變量的替換是在 DBMS 中。

這是 #{} 和 ${} 我們能看到的主要的區(qū)別,除此之外,還有以下區(qū)別:

方式能夠很大程度防止sql注入。 $方式無法防止Sql注入。 $方式一般用于傳入數(shù)據(jù)庫對象,例如傳入表名. 一般能用#的就別用$.

所以我們在使用mybatis的時候,盡量的使用#方式!!!這是大家要注意的地方

到此這篇關(guān)于Mybatis中的 ${ } 和 #{ }的區(qū)別使用詳解的文章就介紹到這了,更多相關(guān)Mybatis ${ } #{ } 區(qū)別內(nèi)容請搜索好吧啦網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持好吧啦網(wǎng)!

標(biāo)簽: Java
相關(guān)文章:
主站蜘蛛池模板: 曲周县| 台前县| 云阳县| 望城县| 陆河县| 安溪县| 晋城| 鹤岗市| 攀枝花市| 珠海市| 临西县| 桐城市| 龙江县| 清河县| 吉木萨尔县| 神农架林区| 清水县| 泸水县| 威信县| 遂昌县| 南投市| 黄梅县| 建德市| 黑水县| 阿勒泰市| 江陵县| 哈巴河县| 略阳县| 肥乡县| 木兰县| 宜丰县| 宣化县| 铜鼓县| 蓬莱市| 灌云县| 康马县| 云安县| 靖宇县| 河津市| 重庆市| 舞阳县|