Mybatis中#{}与${}有什么区别

这篇文章给大家介绍Mybatis中#{}与${}有什么区别，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

网站建设哪家好，找创新互联公司！专注于网页设计、网站建设、微信开发、微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了瑞昌免费建站欢迎大家使用！

关于 # { }

1、#{}表示一个占位符号 相当于 jdbc 中的 ?符号 #{}实现的是向prepareStatement中的预处理语句中设置参数值，sql语句中#{}表示一个占位符即?

2、#{}将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如： select * from user where id= #{user_id} ，如果传入的值是11,那么解析成sql时的值为 where id="11" ，

3、如果sql语句中只有 一个参数 ,此时参数名称可以 随意定义 如果sql语句有 多个参数,此时参数名称应该是与当前表关联[实体类的属性名]或则[Map集合关键字]， 不能随便写，必须对应！如下图

关于$ { }

1、 {user_id} ，如果传入的值是11,那么解析成sql时的值为 where id=11`

2、 $ {value} 中 value 值有限制只能写对应的value值不能随便写，因为 ${} 不会自动进行jdbc类型转换

3、简单来说,在 JDBC 不支持使用占位符的地方,都可以使用 ${}

Mybatis中#{}与${}的区别

简单来说区别就是

#{}方式能够很大程度防止sql注入(安全)，${}方式无法防止Sql注入

在 JDBC 能使用占位符的地方,最好优先使用 #{}

在 JDBC 不支持使用占位符的地方,就只能使用 ${} ，典型情况就是 动态参数

比如 有两张表,分别是 emp_2017 和 emp_2018 .如果需要在查询语句中 动态指定表名,就只能使用${}

  select * from emp_ ${year}

再比如MyBatis 排序时使用 order by 动态参数时,此时也只能使用${}

  select * from dept order by ${name}

代码案例

一般# {}与$ {}用的比较多的地方是模糊查询方面，所以下面来一个模糊查询的案例

使用#{}案例

1、映射文件

在User.xml配置文件中添加如下内容：

	
	
		SELECT * FROM `user` WHERE username LIKE #{username}
	

2、测试程序

MybatisTest中添加测试方法如下：

@Test
	public void testQueryUserByUsername1() throws Exception {
		// 4. 创建SqlSession对象
		SqlSession sqlSession = sqlSessionFactory.openSession();

		// 5. 执行SqlSession对象执行查询，获取结果User
		// 查询多条数据使用selectList方法
		List