浅谈mybatis中的占位符

时间:2022-07-23

本文章向大家介绍浅谈mybatis中的占位符，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

把传入的数据都当成字符串，会对传入的数据自动加上引号

例如：

select * from emp where name=#{name}
--会被解析转义成
select * from emp where name="name"

不会经过转义，直接把值传入sql中

例如：

select * from emp where name=${name}
--不会被转义
select * from emp where name=name

但是需要注意的是${}会有sql注入的问题

例如：

//根据name查询信息
select * from ${tableName} where name=${name}
//tablename=emp;--
//sql语句就会变成
select * from emp;--where name=name
 //变成了查询全部

随机文章