#{}：如果传入的是字符串，则会将其中的值作为字符串拼接到sql上。 安全。 ${}：如果传入的是字符串，则不会作为字符串，而是直接拼接到sql上。不安全。 #{}和${} #{}表示一个占位符号，通过#{}可以实现preparedStatement向占位符中设置值，自动进行java数据类型和jdb ...
分类：
其他好文 时间：
2019-10-06 20:57:55
阅读次数：
108
1、"#" 简单来说"#"在编译时使用"?"占位符标记，可以有效防止参数注入，相当于我们使用JDBC操作时的PreparedStatement。 2、"$" 直接把参数拼接到SQL中执行相当于JDBC操作时的Statement 3、参数作为非SQL关键字传递 <insert id="addUser" ...
分类：
移动开发 时间：
2019-10-04 20:57:18
阅读次数：
150
算法步骤： 1. 给定训练样本，x_data和y_data 2. 定义两个占位符分别接收输入x和输出y 3. 中间层操作实际为：权值w与输入x矩阵相乘，加上偏差b后，得到中间层输出 4. 使用tanh函数激活后传给输出层 5. 输出层操作实际为：权值w与中间层结果矩阵相乘，加上偏差b后，得到输出层输 ...
分类：
其他好文 时间：
2019-10-04 19:01:22
阅读次数：
86
Python格式化输出 小结：即是当你在某处使%s或者形式时，要在print要打印的后面要表明内容，即%（内容） python print格式化输出。 1. 打印字符串 print ("His name is %s"%("Aviad")) 效果： 2.打印整数 print ("He is %d ye ...
分类：
编程语言 时间：
2019-10-01 18:17:58
阅读次数：
166
含义 #{}:为占位符 ${}:为拼接符 区别： 用法 #{}:为参数占位符？，即sql预编译 ${}为字符串替换， 即字符串拼接 执行流程 #{}：动态解析 --> 预编译 --> 运行 ${}: 动态解析 --> 编译 -->运行 变量替换 #{}:变量替换是在DBMS(数据库管理系统)中,会对 ...
分类：
其他好文 时间：
2019-10-01 09:24:31
阅读次数：
161
在HotSpot虚拟机中，对象在内存中存储的布局可以被分为3个区域：对象头（Header）、实例数据（Instance data）和对齐填充（Padding）.对象头包括两部分信息，第一部分存储自身的运行时数据，如哈希值、GC分代年龄、锁状态标志、线程持有的锁、偏向锁ID、偏向时间戳等，这部分数据的 ...
分类：
其他好文 时间：
2019-09-30 23:54:51
阅读次数：
189
一、预编译，防sql注入 其中，设置参数值占位符索引从1开始；在由sql 连接对象创建 sql执行对象时候传入参数sql语句，在执行对象在执行方法时候就不用再传入sql语句； 数据库索引一般是从1开始，java对象一般是从0开始； java代码方法subString(2，5)是左闭右开区间，数据库s ...
分类：
数据库 时间：
2019-09-27 22:55:05
阅读次数：
148
昨日内容回顾： 注释的使用："" ‘’ # 在python中双，单引号的意义是一样的 全注释 ：ctrl + ? 例如："hello,it's me!" 缩进 本节内容的简介： 集成开发环境（IDE）： VIM #经典linux下的文本编辑器 Emacs # linux文本编辑器，比Vim更容易 E ...
分类：
其他好文 时间：
2019-09-24 23:06:54
阅读次数：
203
#和$的区别 Mybatis中参数传递可以通过#和$设置。它们的区别是什么呢？ # Mybatis在解析SQL语句时，sql语句中的参数会被预编译为占位符问号? $ Mybatis在解析SQL语句时，SQL语句中的参数会被当做字符串拼接SQL。 使用#能够防止SQL注入攻击。 那么什么是预编译？ 什 ...
分类：
数据库 时间：
2019-09-24 21:13:05
阅读次数：
143
1、变量的三大类型 2、用户与程序交互 3、格式化输出 4、基本运算符 5、流程控制 ...
分类：
编程语言 时间：
2019-09-24 21:01:31
阅读次数：
106
