溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
Java Mybatis 中的 ${ } 和 #{ } 有什么區別？很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。
一、舉例說明
select * from user where name = "dato";
select * from user where name = #{name};
select * from user where name = '${name}';一般情況下，我們都不會注意到這里面有什么不一樣的地方。因為這些sql都可以達到我們的目的，去查詢名字叫dato的用戶。
二、區別
動態 SQL 是 mybatis 的強大特性之一，也是它優于其他 ORM 框架的一個重要原因。mybatis 在對 sql 語句進行預編譯之前，會對 sql 進行動態解析，解析為一個 BoundSql 對象，也是在此處對動態 SQL 進行處理的。在動態 SQL 解析階段， #{ } 和 ${ } 會有不同的表現
select * from user where name = #{name};#{} 在動態解析的時候， 會解析成一個參數標記符。就是解析之后的語句是：
select * from user where name = ？;
那么我們使用 ${}的時候
select * from user where name = '${name}';${}在動態解析的時候，會將我們傳入的參數當做String字符串填充到我們的語句中，就會變成下面的語句
select * from user where name = "dato";
預編譯之前的 SQL 語句已經不包含變量了，完全已經是常量數據了。相當于我們普通沒有變量的sql了。
綜上所得， ${ } 變量的替換階段是在動態 SQL 解析階段，而 #{ }變量的替換是在 DBMS 中。
這是 #{} 和 ${} 我們能看到的主要的區別，除此之外，還有以下區別：
方式能夠很大程度防止sql注入。
$方式無法防止Sql注入。
$方式一般用于傳入數據庫對象，例如傳入表名.
一般能用#的就別用$.
所以我們在使用mybatis的時候，盡量的使用#方式！！！這是大家要注意的地方
看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
