mybatis框架中和$传递参数的区别和注意

2025-01-01 11:11:19

推荐回答（1个）

回答1：

#{} ：表示一个占位符
${} : 表示字符拼接，会引起sql注入风险，不推荐大家使用
演示：name 的值为 zhangsan

select * from user where name = #{name};

select * from user where name = ${name};

但是 #{} 和 ${} 在预编译中的处理是不一样的。#{} 在预处理时，会把参数部分用一个占位符 ? 代替，变成如下的 sql 语句：
select * from user where name = ?;

而 ${} 则只是简单的字符串替换，在动态解析阶段，该 sql 语句会被解析成
select * from user where name = 'zhangsan';

mybatis框架中 和$传递参数的区别 和注意

mybatis框架中和$传递参数的区别和注意