MyBatis 中$与#号的区别

兜兜毛毛

发布于 2021-09-06 15:46:05

1K0

发布于 2021-09-06 15:46:05

文章被收录于专栏：兜兜毛毛

在MyBatis中使用#号会将相应参数做为占位符形式如：

select * from user where name = #{name} and age >= #{age};

会转为占位符形式：

select * from user where name = ? and age >= ?;

#号的功能非常强大，如果有自定义类型需要调整，如将java中自定义的枚举类型转换为数据库中的数字时，只需要自定义一个typeHandler，在参数中指定就可以。

如：

#{userType,javaType=com.freecloud.enum.UserType,jdbcType=NUMERIC,typeHandler=UserTypeHandler}

对于数值类型，还可以设置numericScale指定小数点保留的位数。

#{height,javatype=double,jdbcType=NUMERIC,numericScale=2}

使用这种形式可以有效避免SQL注入攻击，如果需要依赖用户传入字段做一些处理时，可以使用下边的$形式，但需要自己校验参数字段合法性，避免SQL注入工具。

在MyBatis参数语法中$符号表示字符串替换，也可以理解为是模板替换。

比如我想实现动态字段排序时可以使用如下形式实现：

order by ${orderName}

这样MyBatis在转换SQL时会将sql语句直接替换为以下方式：

select * from user order by name;

也可以实现一些动态列查询如：

select * from user where ${field} = #{fieldValue};

注意：$形式谨慎使用，需要防止过滤SQL注入。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度