好资源导航 » 文章资讯 » MybatisPlus #{param}和${param}的用法详解

MybatisPlus #{param}和${param}的用法详解

2023-07-17 02:06:03 70

作用

mybatis-plus接口mapper方法中的注解（如@Select）或者xml(如)传入的参数是通过#{param}或者${param}来获取值。

区别

1.解析方式：

#{param}：会进行预编译，而且进行类型匹配，最后进行变量替换，括号中可以添加映射类型如
#{param,javaType=int,jdbcType=NUMERIC}

${param}：只实现字符串拼接，并不进行数据类型匹配

${param}表达式主要用户获取配置文件数据,DAO接口中的参数信息,当$出现在映射文件的SQl语句中时创建的不是预编译的SQL,而是字符串的拼接有可能会导致SQL注入的问题,所以一般使用$接收DAO参数时,这些参数一般是字段名,表名等.例如orderby{column}

${}获取DAO参数数据时,参数必须使用＠param注解进行修饰

#{}获取DAO参数数据时,假如参数个数多于一个,可有选择的使用@param

2.使用

#{param}：变量值的传递，必须使用#，使用#{param}就等于使用了PrepareStatement这种占位符的形式,提高效率。可以防止sql注入等等问题。

#{param}方式一般用于传入where条件参数值

@Select(
"")

${param}：$只是只是简单的字符串拼接，要特别小心sql注入问题，对应非变量部分，只能用$。$方式一般用于传入数据库对象，比如这种groupby字段,orderby字段，表名，字段名等没法使用占位符的就需要使用${param}


selectcount(*)fromt_statisticgroupby${param}

到此这篇关于MybatisPlus#{param}和${param}的用法详解的文章就介绍到这了,更多相关MybatisPlus#{param}和${param}内容请搜索毛票票以前的文章或继续浏览下面的相关文章希望大家以后多多支持毛票票！

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

返回顶部
514930285
czq8825@qq.com

MybatisPlus #{param}和${param}的用法详解

热门推荐

随机推荐