mybatis中${}和#{}的区别以及底层原理分析

更新时间：2024年05月07日 10:30:48 作者：JinF~

这篇文章主要介绍了mybatis中${}和#{}的区别以及底层原理,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

${}和#{}的区别以及底层原理

${}

不会自动加 ' '，如果传入参数为简单类型，那么必须写 ${value}，如果是对象，写的是${属性名}；

底层解析的时候只要sql语句包含 ${ } ，在创建cofigration对象的时候，这条sql就会被解析成动态类型的语句，底层不会把 ${ } 转成 " ? "（不做处理），只会在使用Mapper接口代理对象进行数据操作的时候把#{ }转成 " ? "，之后再调用JDBC进行赋值，把${ }转成mapper接口的参数值，所以会存在SQL注入的问题

#{}

对于字符串会自动加 ' '，如果传入参数为简单类型，可以写 ${任意值}，如果是对象，写的是${属性名}

底层解析的时候如果sql语句只包含 #{ } ，这条sql就会被解析成静态类型的语句，会把 #{ }转成 " ? "，进行数据操作时调用JDBC进行赋值

#{}和${}取值符号

如图，两个方法的参数类型为简单类型，简单类型包括8大基本类型和String

1. #{}取值符号会自动为String类型的参数加上‘’单引号
2. ${}取值符号不会自动为String加上‘’单引号

当sql标签的查询代码是 select * from t_user where username = ‘lyx’；

这种情况，需要使用自动加上单引号的#{}：select * from t_user where username = #{username}

当查询数据降序排序时：

UserDao接口如下：

select * from t_user order by 排序字段名 desc

UserMapper.xml文件如下：

调用

queryUserOrderByColumn(String column)运行结果

queryUserOrderByColumn2(String column)运行结果2

看数据库中的数据，说明方法1没有成功降序排序

所以对于动态排序的sql语句，要用${}，而不用#{}

对于排序正确的代码是

select * from t_user order by username desc

如果使用#{}，会自动为String类型添加单引号，变成

select * from t_user order by 'username' desc

所以查不到数据

来看使用${}的第二种情况：模糊查询

sql语句应该是，

LIKE_ (单个任意字符)
列名 LIKE ‘张_'
LIKE % (任意长度的任意字符）
列名 LIKE ‘张%'

显然，使用 ${}，不自动添加单引号才是正确的

调用运行

运行结果：

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

图数据库NebulaGraph的Java 数据解析实践与指导详解
这篇文章主要介绍了图数据库NebulaGraph的Java 数据解析实践与指导详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2023-04-04
SpringBoot使用 Sleuth 进行分布式跟踪的过程分析
Spring Boot Sleuth是一个分布式跟踪解决方案，它可以帮助您在分布式系统中跟踪请求并分析性能问题，Spring Boot Sleuth是Spring Cloud的一部分，它提供了分布式跟踪的功能，本文将介绍如何在Spring Boot应用程序中使用Sleuth进行分布式跟踪，感兴趣的朋友一起看看吧
2023-10-10
java实现微信抢红包算法
这篇文章主要为大家详细介绍了java实现微信抢红包算法，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2020-09-09
SpringBoot学习篇之@Valid与@Validated的区别
@Valid是使用Hibernate validation的时候使用,@Validated是只用Spring Validator校验机制使用,下面这篇文章主要给大家介绍了关于SpringBoot学习篇之@Valid与@Validated区别的相关资料,需要的朋友可以参考下
2022-11-11
基于注解的组件扫描详解
这篇文章主要介绍了基于注解的组件扫描详解，具有一定借鉴价值，需要的朋友可以参考下。
2017-12-12
在service层注入mapper时报空指针的解决
这篇文章主要介绍了在service层注入mapper时报空指针的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-06-06
SpringBoot集成Liquibase的详细步骤
Liquibase 是一个强大的数据库版本控制工具,能够与 Spring Boot
无缝集成,以简化数据库迁移和管理的过程,以下是从开始集成到最终运行的详细步骤,需要的朋友可以参考下
2024-12-12
JAVA中 redisTemplate 和 jedis的配合使用操作
这篇文章主要介绍了JAVA中 redisTemplate 和 jedis的配合使用操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2021-02-02
$Java非法字符: ‘\ufeff‘问题及说明$
Java非法字符: ‘\ufeff‘问题及说明
这篇文章主要介绍了Java非法字符: ‘\ufeff‘问题及说明，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2023-02-02
Arrays.sort(arr)是什么排序及代码逻辑
在学习过程中观察到Arrays.sort(arr)算法可以直接进行排序，但不清楚底层的代码逻辑是什么样子，今天通过本文给大家介绍下Arrays.sort(arr)是什么排序，感兴趣的朋友一起看看吧
2022-02-02