17
2020
03

#{}和${}的区别是什么?

#{}是预编译处理,${}是字符串替换。


Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PreparedStatement的set方法来赋值;


Mybatis在处理${}时,就是把${}替换成变量的值。


使用#{}可以有效的防止SQL注入,提高系统安全性。

« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。