栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

Mybatis在xml中配置sql语句时,${}和#{}取值的区别

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Mybatis在xml中配置sql语句时,${}和#{}取值的区别

  1. #{属性名}:是参数预编译的方式,参数的位置都是用?替代,参数后来都是预编译设置进去的;安全,不会有sql注入问题
  2. ${属性名}:不是参数预编译,而是直接和sql语句经行拼串;不安全

  • 除了MyBatis外:

    ${}:取出配置文件中的值,是Properties文件的变量占位符,属于静态文本替换

    #{}:Spring的表达式语言

  • 转载请注明:文章转载自 www.mshxw.com
    本文地址:https://www.mshxw.com/it/759380.html
    我们一直用心在做
    关于我们 文章归档 网站地图 联系我们

    版权所有 (c)2021-2022 MSHXW.COM

    ICP备案号:晋ICP备2021003244-6号