MyBatis中#與$取值有什么區別

這篇文章給大家分享的是有關MyBatis中#與$取值有什么區別的內容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

一、前言
動態SQL是MyBatis的主要特性之一，在mapper中定義的參數傳到XML中之后，在查詢之前 mybatis 會對其進行動態解析。MyBatis 為我們提供了兩種支持動態SQL的語法：#{} 以及 ${}。

二、案例
下面我們通過相關案例來演示一下$與#的用法。

UserMapper.xml文件中查詢語句最初寫法

<select id="findUserByMapParam"  parameterType="com.queen.mybatis.bean.User"  resultType="com.queen.mybatis.bean.User">
    select id, loginId, userName, role, note from t_user where id = #{id} and userName=#{userName}
</select>

測試控制臺打印SQL如下：

2017-08-06 18:23:24,390 [main] [com.queen.mybatis.mapper.UserMapper.findUserByMapParam]-[DEBUG] ==>  Preparing: select id, loginId, userName, role, note from t_user where id = ? and userName=?

現在我們修改一下語句，將where id = #{id} 修改成 ${id}，如下：

<select id="findUserByMapParam"  parameterType="com.queen.mybatis.bean.User"  resultType="com.queen.mybatis.bean.User">
    select id, loginId, userName, role, note from t_user where id = ${id} and userName=#{userName}
</select>

再次測試，控制臺打印SQL如下：

2017-08-06 18:27:58,887 [main] [com.queen.mybatis.mapper.UserMapper.findUserByMapParam]-[DEBUG] ==>  Preparing: select id, loginId, userName, role, note from t_user where id = 1 and userName=?

可以觀察到兩條SQL語句的不同，下面一條以${}語句獲取參數值時，直接將數據取出來拼接到了SQL語句中；而我們用#{}取得值是以占位符的形式出現。
#{}：是以預編譯的方式，將參數設置到SQL語句中，跟我們原來學JDBC時一樣，能夠很大程度防止sql注入
${}：取出來的值直接拼接到SQL語句中，會有安全問題，無法防止Sql注入。

大多數情況下我們取參數的值都是使用的#{}，但是有些情況像表名，排序時使用order by 動態參數時需要注意，用$而不是#。

修改UserMapper.xml：

<select id="findUserByMapParam"  parameterType="com.queen.mybatis.bean.User"  resultType="com.queen.mybatis.bean.User">
    select id, loginId, userName, role, note from t_user where id = #{id} and userName=#{userName} order by userName #{orderDesc}
</select>

測試控制臺打印如下：

org.apache.ibatis.exceptions.PersistenceException: 
### Error querying database.  Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''desc'' at line 1
### The error may exist in UserMapper.xml
### The error may involve com.queen.mybatis.mapper.UserMapper.findUserByMapParam-Inline
### The error occurred while setting parameters
### SQL: select id, loginId, userName, role, note from t_user where id = ? and userName=? order by userName ?
### Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''desc'' at line 1
    at org.apache.ibatis.exceptions.ExceptionFactory.wrapException(ExceptionFactory.java:26)

以#{}號方式取值，控制臺報錯。
那我們修改一下UserMapper.xml，修改成${}取值方式

<select id="findUserByMapParam"  parameterType="com.queen.mybatis.bean.User"  resultType="com.queen.mybatis.bean.User">
    select id, loginId, userName, role, note from t_user where id = #{id} and userName=#{userName} order by userName ${orderDesc}
</select>

再次測試，控制臺打印SQL正常：

2017-08-06 19:17:02,331 [main] [com.queen.mybatis.mapper.UserMapper.findUserByMapParam]-[DEBUG] ==>  Preparing: select id, loginId, userName, role, note from t_user where id = ? and userName=? order by userName desc

感謝各位的閱讀！關于“MyBatis中#與$取值有什么區別”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！