码迷,mamicode.com
首页 > 移动开发 > 详细

MyBatis Mapper.xml文件中 $和#的区别

时间:2016-12-15 20:46:27      阅读:246      评论:0      收藏:0      [点我收藏+]

标签:tle   pos   log   写法   name   注意   nbsp   arch   div   

网上有很多,总之,简略的写一下,作为备忘。例子中假设参数名为 paramName,类型为 VARCHAR 。

1.优先使用#{paramName,jdbcType=VARCHAR} 写法,除了可以防止sql注入以外,它还能在参数里含有单引号的时候自动转义,

而${paramName}由于是类似于拼接sql的写法,不具备此功能。

2.注意,使用 #{paramName,jdbcType=VARCHAR} 写法的时候,模糊查询的写法为:‘%‘||#{paramName,jdbcType=VARCHAR}||‘%‘

MyBatis Mapper.xml文件中 $和#的区别

标签:tle   pos   log   写法   name   注意   nbsp   arch   div   

原文地址:http://www.cnblogs.com/yzjT-mac/p/6184444.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!