Mybatis中#{}与${}有什么区别

这篇文章给大家介绍Mybatis中#{}与${}有什么区别，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

关于 # { }

1、#{}表示一个占位符号相当于 jdbc 中的 ? 符号 #{}实现的是向prepareStatement中的预处理语句中设置参数值，sql语句中#{}表示一个占位符即?

2、#{}将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如： select * from user where id= #{user_id} ，如果传入的值是11,那么解析成sql时的值为 where id="11" ，

3、如果sql语句中只有一个参数 ,此时参数名称可以随意定义如果sql语句有多个参数,此时参数名称应该是与当前表关联[实体类的属性名]或则[Map集合关键字]， 不能随便写，必须对应 ！如下图

Mybatis中#{}与${}有什么区别

关于$ { }

1、 {user_id} ，如果传入的值是11,那么解析成sql时的值为 where id=11`

2、 $ {value} 中 value 值有限制只能写对应的value值不能随便写，因为 ${} 不会自动进行jdbc类型转换

3、简单来说,在 JDBC 不支持使用占位符的地方,都可以使用 ${}

Mybatis中#{}与${}的区别

简单来说区别就是

#{}方式能够很大程度防止sql注入(安全)，${}方式无法防止Sql注入

在 JDBC 能使用占位符的地方,最好优先使用 #{}

在 JDBC 不支持使用占位符的地方,就只能使用 ${} ，典型情况就是 动态参数

比如有两张表,分别是 emp_2017 和 emp_2018 .如果需要在查询语句中 动态指定表名 ,就只能使用${}

<select> select * from emp_ ${year} <select>

再比如MyBatis 排序时使用 order by 动态参数 时,此时也只能使用${}

<select> select * from dept order by ${name} </select>

代码案例

一般# {}与$ {}用的比较多的地方是模糊查询方面，所以下面来一个模糊查询的案例

使用#{}案例

1、映射文件

在User.xml配置文件中添加如下内容：

<select id="queryUserByUsername1" parameterType="string" resultType="cn.itcast.mybatis.pojo.User"> SELECT * FROM `user` WHERE username LIKE #{username} </select>

2、测试程序

MybatisTest中添加测试方法如下：

@Test public void testQueryUserByUsername1() throws Exception { // 4. 创建SqlSession对象 SqlSession sqlSession = sqlSessionFactory.openSession(); // 5. 执行SqlSession对象执行查询，获取结果User // 查询多条数据使用selectList方法 List<Object> list = sqlSession.selectList("queryUserByUsername1", "%王%"); // 6. 打印结果 for (Object user : list) { System.out.println(user); } // 7. 释放资源 sqlSession.close(); }

测试效果如下图：

Mybatis中#{}与${}有什么区别

使用$ {}案例

1、映射文件：

在User.xml配置文件中添加如下内容：

<select id="queryUserByUsername2" parameterType="string" resultType="cn.itcast.mybatis.pojo.User"> SELECT * FROM `user` WHERE username LIKE '%${value}%' </select>

2.测试程序：MybatisTest中添加测试方法如下：

@Test public void testQueryUserByUsername2() throws Exception { // 4. 创建SqlSession对象 SqlSession sqlSession = sqlSessionFactory.openSession(); // 5. 执行SqlSession对象执行查询，获取结果User // 查询多条数据使用selectList方法 List<Object> list = sqlSession.selectList("queryUserByUsername2", "王"); // 6. 打印结果 for (Object user : list) { System.out.println(user); } // 7. 释放资源 sqlSession.close(); }

关于Mybatis中#{}与${}有什么区别就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。