mybatis中的#和$的使用規范

MyBatis 中 #{} 和 ${} 的區別

1、在MyBatis 的映射配置文件中，動態傳遞參數有兩種方式：

（1）#{} 占位符

（2）${} 拼接符

2、#{} 和 ${} 的區別

（1）

1）#{} 為參數占位符 ?，即sql 預編譯

2）${} 為字符串替換，即 sql 拼接

（2）

1）#{}：動態解析 -> 預編譯 -> 執行

2）${}：動態解析 -> 編譯 -> 執行

（3）

1）#{} 的變量替換是在DBMS 中

2）${} 的變量替換是在 DBMS 外

（4）

1）變量替換后，#{} 對應的變量自動加上單引號 ''

2）變量替換后，${} 對應的變量不會加上單引號 ''

（5）

1）#{} 能防止sql 注入

2）${} 不能防止sql 注入

3、#{} 和 ${} 的實例：假設傳入參數為 1

（1）開始

1）#{}：select * from t_user where uid=#{uid}

2）${}：select * from t_user where uid= '${uid}'

（2）然后

1）#{}：select * from t_user where uid= ?

2）${}：select * from t_user where uid= '1'

（3）最后

1）#{}：select * from t_user where uid= '1'

2）${}：select * from t_user where uid= '1'

4、#{} 和 ${} 的大括號中的值

（1）單個參數的情形

1）#{}

無MyBatis 默認值，可任意，且與參數名無關

 

 

 

 

2）${}

<1>使用 MyBatis 默認值 value，即 ${value}

 

 

 

 

<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

 

 

 

 

（2）多個參數的情形

1）#{}

<1>使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …

 

 

<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

 

 

2）${}

<1>使用MyBatis 默認值 arg0、arg1、arg2 … 或 param1、param2、param3 …

 

 

<2>使用自定義參數名，前提：在映射器接口方法的參數前加注解@Param("")

 

 

注：@Param("") 是 @Param(value="") 的簡寫

5、#{} 和 ${} 在使用中的技巧和建議

（1）不論是單個參數，還是多個參數，一律都建議使用注解@Param("")

（2）能用 #{} 的地方就用 #{}，不用或少用 ${}

（3）表名作參數時，必須用 ${}。如：select * from ${tableName}

（4）order by 時，必須用 ${}。如：select * from t_user order by ${columnName}

（5）使用 ${} 時，要注意何時加或不加單引號，即 ${} 和 '${}'【注意：由於$()不加引號，所以用在字段上時需要自己額外再加上一個引號】

【#{}和${}的作用其他區別參照statement和preparestatement的編譯和預編譯的區別】
————————————————
版權聲明：本文為CSDN博主「siwuxie095」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/siwuxie095/article/details/79190856