select * from everstar.Questions where ProductType = 'productType'
select * from everstar.Questions where ProductType = '${productType}'
select * from everstar.Questions where ProductType = #{productType}

最直觀的區(qū)別就是${}取出來的值直接就是傳過來的數(shù)據(jù)，對于字符串而言需要加''單引號

用過jdbcTemplate的人應該知道，${}就類似于execute()而#{}類似于update().

#{}跟jdbc的prepareStatement是一樣的道理。

跟hibernate的setParameter是一個吊樣，都可以防止sql注入。

而#{}取值會默認加''，會根據(jù)類型來判斷的。

?${ } 變量的替換階段是在動態(tài) SQL 解析階段，而 #{ }變量的替換是在 DBMS 中。

• #方式能夠很大程度防止sql注入。
• $方式無法防止Sql注入。
• $方式一般用于傳入數(shù)據(jù)庫對象，例如傳入表名.

mybatis會用到的所有標簽

圖片總結很到位，具體用法　　（ゝω?） ﾃﾍﾍﾟﾛ　　mybatis全部標簽

轉載于:https://www.cnblogs.com/chywx/p/9448467.html

總結

以上是生活随笔為你收集整理的mybatis$和#的区别的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。