哈喽,大家好,我是木头左!
MyBatis 是一个优秀的持久层框架,它支持定制化 SQL、存储过程以及高级映射。在 MyBatis 中,#{} 和 ${} 都可以用来表示参数,但是它们之间有一些区别。本文将从以下几个方面介绍这两种符号的区别:
1. #{} 和 ${} 的用法
在 MyBatis 中,#{} 用于预编译的 SQL 语句中,而 ${} 则用于动态 SQL 语句中。
1.1 #{} 的用法
1.1.1 语法
<select id="selectUserById" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = #{id}
</select>
1.1.2 特点
- #{} 可以自动进行转义,避免了 SQL 注入攻击;
- #{} 可以自动将传入的参数转换为指定的数据类型。
1.2 ${} 的用法
1.2.1 语法
<select id="selectUserByName" parameterType="String" resultType="User">
SELECT * FROM user WHERE name LIKE '%${name}%'
</select>
1.2.2 特点
- ${} 不会被自动转义,需要手动进行转义;
- ${} 不会自动将传入的参数转换为指定的数据类型。
我是木头左,感谢各位童鞋的点赞、收藏,我们下期更精彩!