mybatis动态sql #和$的区别

$和#都支持动态sql;就是你传什么它就是什么

区别:

  1.#可以防止sql注入在sql执行时显示 '?' 比$安全

    SELECT * FROM table WHERE id = ?

  2.在使用#传入参数在sql解析的时候回默认为参数加上'';$则不会

    SELECT * FROM table WHERE id = 'id'

    SELECT * FROM table ORDER BY $(id) 解析 SELECT * FROM table ORDER BY id

猜你喜欢

转载自www.cnblogs.com/wangjinyu/p/9639726.html
今日推荐