MyBatis中#號與美元符號的區(qū)別
#{變量名}可以進(jìn)行預(yù)編譯、類型匹配等操作，#{變量名}會轉(zhuǎn)化為jdbc的類型。
select * from tablename where id = #{id}
假設(shè)id的值為12，其中如果數(shù)據(jù)庫字段id為字符型，那么#{id}表示的就是'12'，如果id為整型，那么id就是12，并且MyBatis會將上面SQL語句轉(zhuǎn)化為jdbc的select * from tablename where id=?，把?參數(shù)設(shè)置為id的值。
${變量名}不進(jìn)行數(shù)據(jù)類型匹配，直接替換。
select * from tablename where id = ${id}
如果字段id為整型，sql語句就不會出錯，但是如果字段id為字符型， 那么sql語句應(yīng)該寫成
select * from table where id = '${id}'
#方式能夠很大程度防止sql注入。
$方式無法方式sql注入。
$方式一般用于傳入數(shù)據(jù)庫對象，例如傳入表名。
盡量多用#方式，少用$方式。
mybatis框架作為一款半自動化的持久層框架，其sql語句都要我們自己來手動編寫，這個時候當(dāng)然需要防止sql注入。其實Mybatis的sql是一個具有“輸入+輸出”功能，類似于函數(shù)的結(jié)構(gòu)，如下：
select id="getBlogById" resultType="Blog" parameterType=”int”>
select id,title,author,content
from blog where id=#{id}
</select>
這里，parameterType標(biāo)示了輸入的參數(shù)類型，resultType標(biāo)示了輸出的參數(shù)類型?；貞?yīng)上文，如果我們想防止sql注入，理所當(dāng)然地要在輸入?yún)?shù)上下功夫。上面代碼中高亮部分即輸入?yún)?shù)在sql中拼接的部分，傳入?yún)?shù)后，打印出執(zhí)行的sql語句，會看到sql是這樣的：
select id,title,author,content from blog where id = ?
不管輸入什么參數(shù)，打印出的sql都是這樣的。這是因為mybatis啟用了預(yù)編譯功能，在sql執(zhí)行前，會先將上面的sql發(fā)送給數(shù)據(jù)庫進(jìn)行編譯，執(zhí)行時，直接使用編譯好的sql，替換占位符“？”就可以了。因為sql注入只能對編譯過程起作用，所以這樣的方式就很好地避免了sql注入的問題。
以上所述是小編給大家介紹的MyBatis中#號與美元符號的區(qū)別，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關(guān)文章
驗證碼的功能是防止非法用戶惡意去訪問登錄接口而設(shè)置的一個功能，今天我們就來看看在前后端分離的項目中，SpringBoot是如何提供服務(wù)的2022-05-05
這篇文章主要為大家詳細(xì)介紹了java實現(xiàn)水果超市管理系統(tǒng)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-01-01
一文帶你深入理解Java?AbstractQueuedSynchronizer
在并發(fā)編程中，鎖是一種保證線程安全的方式，這篇文章主要為大家介紹了AbstractQueuedSynchronizer(AQS)的數(shù)據(jù)結(jié)構(gòu)及實現(xiàn)原理,感興趣的小伙伴可以了解一下2023-07-07
SpringBoot詳細(xì)講解視圖整合引擎thymeleaf
這篇文章主要分享了Spring Boot整合使用Thymeleaf，Thymeleaf是新一代的Java模板引擎，類似于Velocity、FreeMarker等傳統(tǒng)引擎，關(guān)于其更多相關(guān)內(nèi)容，需要的小伙伴可以參考一下2022-06-06
IOC-Inversion?of?Control，即控制反轉(zhuǎn)。它不是什么技術(shù)，而是一種設(shè)計思想。這篇文章將為大家介紹一下Spring控制反轉(zhuǎn)IOC的原理，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-08-08
這篇文章主要介紹了RocketMQ中的通信模塊詳解,RocketMQ消息隊列集群主要包括NameServer、Broker(Master/Slave)、Producer、Consumer4個角色,本文我們簡單來講解一下,需要的朋友可以參考下2024-01-01
詳解設(shè)計模式在Spring中的應(yīng)用(9種)
這篇文章主要介紹了詳解設(shè)計模式在Spring中的應(yīng)用(9種)，詳細(xì)的介紹了這9種模式在項目中的應(yīng)用，具有一定的參考價值，感興趣的可以了解一下2019-04-04
SpringCloud微服務(wù)多應(yīng)用腳手架的搭建與部署方式
這篇文章主要介紹了SpringCloud微服務(wù)多應(yīng)用腳手架的搭建與部署方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-07-07
Java編程中的構(gòu)造函數(shù)詳細(xì)介紹
這篇文章主要介紹了Java編程中的構(gòu)造函數(shù)詳細(xì)介紹，介紹了其概念，格式，與其他函數(shù)的區(qū)別，作用等相關(guān)內(nèi)容，具有一定參考價值，需要的朋友可以了解下。2017-11-11
Java多線程中不同條件下編寫生產(chǎn)消費者模型方法介紹
這篇文章主要介紹了Java多線程中不同條件下編寫生產(chǎn)消費者模型方法介紹，介紹了生產(chǎn)消費者模型，然后分享了相關(guān)代碼示例，具有一定參考價值，需要的朋友可以了解下。2017-11-11