Mybatis中的${}和#{}使用场合

时间: 2023-11-01 14:58:29 浏览: 90

MyBatis 中 ${}和 #{}的正确使用方法(千万不要乱用)

主要介绍了MyBatis 中 ${}和 #{}的正确使用方法,本文给大家提到了MyBatis 中 ${}和 #{}的区别，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下在MyBatis框架中，${} 和 #{} 是两种不同的参数占位符，它们的使用方式和作用有明显的区别，对于SQL语句的安全性和效率有着重要影响。 1. #{} #{} 是预编译处理的方式，也被称为参数绑定或者预处理。在处理 #{ } 时，MyBatis 会将 SQL 中的 #{ } 替换为问号(?)，然后使用 PreparedStatement 的 set 方法来设置参数。这种方式的主要优点是能够防止 SQL 注入，因为预编译的 SQL 语句在数据库中已经形成了固定的结构，之后传入的参数只会被视为值，不会影响 SQL 的结构。例如，如果传入的 ids 值是 "4,44,514"，MyBatis 会将其转换为 " '4,44,514' "，并且在数据库层面进行安全处理。 2. ${} ${} 是简单的字符串替换。MyBatis 在处理 ${} 时，它会直接将 SQL 中的 ${} 替换为对应的变量值，而不会进行任何特殊处理。这意味着如果传入的值包含恶意的 SQL 代码，可能会导致 SQL 注入。因此，不推荐在动态 SQL 中使用 ${}，尤其是在涉及到用户输入的地方，因为这会极大地降低系统的安全性。例如，使用 ${ids} 的 SQL 语句会原样将 ids 值插入，如 "id in (4,44,514)"，没有添加任何保护措施。举例说明： ```java // 使用#{} List<Country> findList(String ids); // 安全，防SQL注入 // 使用${} List<Country> findList2(String ids); // 不安全，容易引发SQL注入 ``` 在 XML 映射文件中，对应的 SQL 语句如下： ```xml <select id="findList" resultType="com.xiaobu.entity.Country"> select * from country where id in (#{ids} ) </select> <select id="findList2" resultType="com.xiaobu.entity.Country"> select * from country where id in (${ids} ) </select> ``` 在实际开发中，推荐使用 #{ }，因为这样能有效防止 SQL 注入攻击，提高系统安全性。只有在某些特殊场景，比如构建动态 SQL（例如动态生成 ORDER BY 子句）时，才考虑使用 ${}。对于批量查询，可以使用 foreach 元素来处理数组或集合，例如： ```xml <select id="findListByForEach" parameterType="List" resultType="com.xiaobu.entity.Country"> select * from country where id in <foreach item="item" index="index" collection="ids" open="(" separator="," close=")"> #{item} </foreach> </select> ``` 这个例子展示了如何使用 foreach 来处理一个 ID 列表，既安全又方便地构建出一个 IN 子句。理解并正确使用 #{ } 和 ${} 是 MyBatis 开发中的重要一环，能够确保应用程序的稳定性和安全性。

在MyBatis中，${}和#{}是用来替换SQL语句中的参数的。它们的使用场合略有不同。 ${}是字符串替换，当MyBatis处理${}时，它会将SQL中的${}替换为变量的值，传入的数据不会加两边加上单引号。这种情况适用于需要动态拼接SQL语句的场景，比如动态指定表名或列名。 #{}是预编译处理，当MyBatis处理#{}时，它会将SQL中的#{}替换为？，然后调用PreparedStatement的set方法来赋值。传入的字符串会在值两边加上单引号，以确保安全性和正确性。这种情况适用于需要传入参数并进行预编译的场景，比如查询条件中的参数。总结起来，${}适用于动态拼接SQL语句的场景，而#{}适用于传入参数并进行预编译的场景。在使用时，我们需要根据具体的需求选择合适的方式来处理参数。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Mybatis 中 $ 和 #千万不要乱用](https://blog.csdn.net/wyouwd1/article/details/126130428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Mybatis系列：Mybatis中 $ 和 # 千万不要乱用！](https://blog.csdn.net/Mrs_chens/article/details/90403648)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

阅读全文

Mybatis中的${}和#{}使用场合

相关推荐

MyBatis中#号与美元符号的区别

Mybatis之#{}与${}的区别使用详解

mybatis $ 和井号的区别

mybatis详细使用讲解

Mybatis3.4.5 mybatis-3.4.5 开发jar包

mybatis学习笔记

mybatis like传值

Mybatis和JPA区别表格详细比较.docx

MyBatis 27道面试题和答案.docx

spring-sharding-mybatis

mybatis基础2.zip

MyBatis面试专题.pdf

mybatis学习笔记LBY.pdf

mybatis面试题整理详细版

基于SpringBoot和MyBatis的电商系统源码发布

基于javaEE和Mybatis的WEB仓库管理系统设计与实现

Mybatis的适用场合

请简述MyBatis 框架的适用场合。

最新推荐

详解Mybatis中的 ${} 和 #{}区别与用法

浅谈mybatis中的#和$的区别 以及防止sql注入的方法

mybatis中使用oracle关键字出错的解决方法

Mybatis中使用updateBatch进行批量更新

Mybatis动态调用表名和字段名的解决方法

Angular实现MarcHayek简历展示应用教程

管理建模和仿真的文件

深入剖析：内存溢出背后的原因、预防及应急策略（专家版）

Java中如何对年月日时分秒的日期字符串作如下处理：如何日期分钟介于两个相连的半点之间，就将分钟数调整为前半点

Crossbow Spot最新更新 - 获取Chrome扩展新闻

浅谈mybatis中的#和$的区别以及防止sql注入的方法