mybatis中两个占位符的区别

mybatis的占位符区别

一、占位符一：#{xxx}

PreparedStatement 预编译sql语句有?占位符。 xxx表达式的写法。

参数类型为javabean类, xxx表达式必须和javabean中属性对应的get方法名字一样。

如果 parameterType 传输单个简单类型值，#{} 括号中可以是 value 或其它名称。

二、占位符二: ￥{xxx}

Statement拼接 sql语句没有? 占位符会有SQL注入的漏洞。xxx 表达式的写法。

参数类型为javabean类, xxx 表达式必须和javabean中属性对应的get方法名字一样,

如果parameterType传输单个简单类型值，{} 括号中只能是 value。

三、区别：

1.#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by "111