mybatis中的#{}和${}

1、在MyBatis 的映射配置文件中，動態傳遞參數有兩種方式：

（1）#{} 占位符

（2）${} 拼接符

2、#{} 和 ${} 的區別

（1）

　　1）#{} 為參數占位符 ?，即sql 預編譯

　　2）${} 為字符串替換，即 sql 拼接

（2）

　　1）#{}：動態解析 -> 預編譯 -> 執行

　　2）${}：動態解析 -> 編譯 -> 執行

（3）

　　1）#{} 的變量替換是在DBMS 中

　　2）${} 的變量替換是在 DBMS 外

（4）

　　1）變量替換后，#{} 對應的變量自動加上單引號 ''

　　2）變量替換后，${} 對應的變量不會加上單引號 ''

（5）

　　1）#{} 能防止sql 注入

　　2）${} 不能防止sql 注入

3、#{} 和 ${} 的實例：假設傳入參數為 1

（1）開始

　　1）#{}：select * from t_user where uid=#{uid}

　　2）${}：select * from t_user where uid= '${uid}'

（2）然后

1）#{}：select * from t_user where uid= ?

2）${}：select * from t_user where uid= '1'

（3）最后

　　1）#{}：select * from t_user where uid= '1'

　　2）${}：select * from t_user where uid= '1'

4、#{} 和 ${} 的大括號中的值

（1）單個參數的情形

　　1）#{}

　　　　無MyBatis 默認值，可任意，且與參數名無關

　　2）${}

　　　　<1>使用 MyBatis 默認值 value，即 ${value}

　　　　<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

（2）多個參數的情形

　　1）#{}

　　　　<1>使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …

　　　　<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

　　2）${}

　　　　<1>使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …

　　　　<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

　　　　注：@Param("") 是 @Param(value="") 的簡寫

5、#{} 和 ${} 在使用中的技巧和建議

（1）不論是單個參數，還是多個參數，一律都建議使用注解@Param("")

（2）能用 #{} 的地方就用 #{}，不用或少用 ${}

（3）表名作參數時，必須用 ${}。如：select * from ${tableName}

（4）order by 時，必須用 ${}。如：select * from t_user order by ${columnName}

（5）使用 ${} 時，要注意何時加或不加單引號，即 ${} 和 '${}'

 

參考：https://blog.csdn.net/siwuxie095/article/details/79190856