在Mybatis中使用#{},和使用${}有什么区别?


1.#{}是预编译处理,${}是字符串替换。

2.Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PrepareStatement的set方法来赋值;

3.Mybatis在处理${}时,就是把${}替换成变量的值。

4.使用#{}可以有效的防止SQL注入,提高系统安全性。

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM