Mybatis中#{}与${}有什么区别

这篇文章给大家介绍Mybatis中#{}与${}有什么区别，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

关于 # { }

1、#{}表示一个占位符号 相当于 jdbc 中的 ? 符号 #{}实现的是向prepareStatement中的预处理语句中设置参数值，sql语句中#{}表示一个占位符即?

2、#{}将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如： select * from user where id= #{user_id} ，如果传入的值是11,那么解析成sql时的值为 where id="11" ，

3、如果sql语句中只有 一个参数 ,此时参数名称可以 随意定义 如果sql语句有 多 个参数,此时参数名称应该是与当前表关联[实体类的属性名]或则[Map集合关键字]， 不能随便写，必须对应 ！如下图

关于$ { }

1、 {user_id} ，如果传入的值是11,那么解析成sql时的值为 where id=11`

2、 $ {value} 中 value 值有限制只能写对应的value值不能随便写，因为 ${} 不会自动进行jdbc类型转换

3、简单来说,在 JDBC 不支持使用占位符的地方,都可以使用 ${}

Mybatis中#{}与${}的区别

简单来说区别就是

#{}方式能够很大程度防止sql注入(安全)，${}方式无法防止Sql注入

在 JDBC 能使用占位符的地方,最好优先使用 #{}

在 JDBC 不支持使用占位符的地方,就只能使用 ${} ，典型情况就是 动态参数

比如 有两张表,分别是 emp_2017 和 emp_2018 .如果需要在查询语句中 动态指定表名 ,就只能使用${}

<select>
  select * from emp_ ${year}
<select>

再比如MyBatis 排序时使用 order by 动态参数 时,此时也只能使用${}

<select>
  select * from dept order by ${name}
</select>

代码案例

一般# {}与$ {}用的比较多的地方是模糊查询方面，所以下面来一个模糊查询的案例

使用#{}案例

1、映射文件

在User.xml配置文件中添加如下内容：

<!-- 如果返回多个结果，mybatis会自动把返回的结果放在list容器中 -->
	<!-- resultType的配置和返回一个结果的配置一样 -->
	<select id="queryUserByUsername1" parameterType="string"
		resultType="cn.itcast.mybatis.pojo.User">
		SELECT * FROM `user` WHERE username LIKE #{username}
	</select>

2、测试程序

MybatisTest中添加测试方法如下：

@Test
	public void testQueryUserByUsername1() throws Exception {
		// 4. 创建SqlSession对象
		SqlSession sqlSession = sqlSessionFactory.openSession();

		// 5. 执行SqlSession对象执行查询，获取结果User
		// 查询多条数据使用selectList方法
		List<Object> list = sqlSession.selectList("queryUserByUsername1", "%王%");

		// 6. 打印结果
		for (Object user : list) {
			System.out.println(user);
		}

		// 7. 释放资源
		sqlSession.close();
	}

测试效果如下图：

使用$ {}案例

1、映射文件：

在User.xml配置文件中添加如下内容：

<!-- 如果传入的参数是简单数据类型，${}里面必须写value -->
	<select id="queryUserByUsername2" parameterType="string"
		resultType="cn.itcast.mybatis.pojo.User">
		SELECT * FROM `user` WHERE username LIKE '%${value}%'
	</select>

2.测试程序：MybatisTest中添加测试方法如下：

@Test
public void testQueryUserByUsername2() throws Exception {
	// 4. 创建SqlSession对象
	SqlSession sqlSession = sqlSessionFactory.openSession();

	// 5. 执行SqlSession对象执行查询，获取结果User
	// 查询多条数据使用selectList方法
	List<Object> list = sqlSession.selectList("queryUserByUsername2", "王");

	// 6. 打印结果
	for (Object user : list) {
		System.out.println(user);
	}

	// 7. 释放资源
	sqlSession.close();
}

关于Mybatis中#{}与${}有什么区别就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。