MybatisPlus #{param}和${param}的用法详解
作用
mybatis-plus接口mapper方法中的注解(如@Select)或者xml(如)传入的参数是通过#{param}或者${param}来获取值。
区别
1.解析方式:
#{param}:会进行预编译,而且进行类型匹配,最后进行变量替换,括号中可以添加映射类型如
#{param,javaType=int,jdbcType=NUMERIC}
${param}:只实现字符串拼接,并不进行数据类型匹配
${param}表达式主要用户获取配置文件数据,DAO接口中的参数信息,当 $ 出现在映射文件的 SQl 语句中时创建的不是预编译的 SQL ,而是字符串的拼接有可能会导致 SQL 注入的问题,所以一般使用 $ 接收 DAO 参数时,这些参数一般是字段名,表名等.例如 order by {column}
${} 获取 DAO 参数数据时,参数必须使用 @param 注解进行修饰
#{} 获取 DAO 参数数据时,假如参数个数多于一个,可有选择的使用@param
2.使用
#{param}:变量值的传递,必须使用#,使用#{param}就等于使用了PrepareStatement这种占位符的形式,提高效率。可以防止sql注入等等问题。
#{param}方式一般用于传入where条件参数值
@Select( "<script>" + "select * from student where id= #{param,javaType=int,jdbcType=NUMERIC}"+ "</script> ")
${param}:$只是只是简单的字符串拼接,要特别小心sql注入问题,对应非变量部分,只能用$。$方式一般用于传入数据库对象,比如这种group by 字段 ,order by 字段,表名,字段名等没法使用占位符的就需要使用${param}
<select id="getStatistics" resultType="map"> select count(*) from t_statistic group by ${param} </select>
到此这篇关于MybatisPlus #{param}和${param}的用法详解的文章就介绍到这了,更多相关MybatisPlus #{param}和${param}内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
Springboot单体架构http请求转换https请求来支持微信小程序调用接口
这篇文章主要介绍了Springboot单体架构http请求转换https请求来支持微信小程序调用接口,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2019-11-11Java DefaultListableBeanFactory接口超详细介绍
这篇文章主要介绍了Java DefaultListableBeanFactory接口,DefaultListableBeanFactory是整个bean加载的核心部分,是Spring注册机加载bean的默认实现2022-11-11深入了解Spring中的@Autowired和@Resource注解
Spring中的@Autowired和@Resource注解都可以实现依赖注入,但使用方式、注入策略和适用场景略有不同。本文将深入探讨这两种注解的原理、使用方法及优缺点,帮助读者更好地理解和运用Spring依赖注入机制2023-04-04
最新评论