0
点赞
收藏
分享

微信扫一扫

Mybatis #{}和${}的区别

北冥有一鲲 2022-01-05 阅读 39

#{}和${}的区别

  • #{}是占位符,预编译处理;${}是拼接符,字符串替换,没有预编译处理。Mybatis在处理#{}时,#{}传入参数是以字符串传入,会将SQL中的#{}替换为?号,调用PreparedStatement的set方法来赋值。
  • #{} 可以有效的防止SQL注入,提高系统安全性;${} 不能防止SQL注入
  • #{} 的变量替换是在DBMS 中;${} 的变量替换是在 DBMS外
举报

相关推荐

0 条评论