Was ist der Unterschied zwischen # und $ in mybatis

Der Hauptunterschied zwischen # und $ in mybatis ist: #Die eingehenden Parameter werden als Zeichenfolgen in SQL angezeigt. #Diese Methode kann die SQL-Injection weitgehend verhindern. $Die eingehenden Parameter werden direkt als eingehende Parameter in SQL angezeigt, die $-Methode SQL-Injection kann nicht verhindert werden.

MyBatis ist ein hervorragendes Persistenzschicht-Framework, das benutzerdefiniertes SQL, gespeicherte Prozeduren und erweiterte Zuordnung unterstützt. MyBatis vermeidet fast den gesamten JDBC-Code und das manuelle Festlegen von Parametern sowie das Abrufen von Ergebnismengen. MyBatis kann einfaches XML oder Annotationen verwenden, um native Informationen zu konfigurieren und zuzuordnen, Schnittstellen und Java-POJOs (Plain Ordinary Java Object, gewöhnliche Java-Objekte) in Datensätzen in der Datenbank abzubilden.

Dynamisches SQL ist eine der Hauptfunktionen von Mybatis. Nachdem die im Mapper definierten Parameter an XML übergeben wurden, analysiert Mybatis sie dynamisch, bevor sie abgefragt werden. mybatis stellt uns zwei Syntaxen zur Verfügung, die dynamisches SQL unterstützen: #{} und ${}; beide übergeben die erforderlichen Parameter dynamisch an die SQL-Anweisung.

Was ist der Unterschied zwischen # und $ in mybatis

1 Die übergebenen Parameter werden in SQL unterschiedlich angezeigt

#Die übergebenen Parameter werden in SQL als Zeichenfolgen angezeigt (als Zeichenfolge), und den automatisch übergebenen Daten werden doppelte Anführungszeichen hinzugefügt.

Beispiel: Verwenden Sie die folgende SQL

select id,name,age from student where id =#{id}

Wenn die von uns übergebene Parameter-ID „1“ ist, lautet die Analyse der obigen SQL:

select id,name,age from student where id ="1"

$Die eingehenden Parameter sind in SQL wird direkt als übergebener Wert angezeigt

Beispiel: Verwenden Sie das folgende SQL

select id,name,age from student where id =${id}

Wenn die von uns übergebene Parameter-ID „1“ ist, lautet die Analyse des obigen SQL:

select id,name,age from student where id =1

2. # kann das Risiko einer SQL-Injection (Anweisungsspleißung) verhindern; $ kann jedoch keine SQL-Injection verhindern.

3. Die $-Methode wird im Allgemeinen zur Übergabe von Datenbankobjekten wie Tabellennamen verwendet.

In den meisten Fällen wird # häufig verwendet, wenn # verwendet werden kann. In einigen Fällen muss jedoch $ verwendet werden Beim Sortieren von MyBatis müssen Sie darauf achten, $ anstelle von # zu verwenden.

Das Obige ist der gesamte Inhalt dieses Artikels. Ich hoffe, er wird für das Studium aller hilfreich sein. Weitere spannende Inhalte finden Sie in den entsprechenden Tutorial-Kolumnen auf der chinesischen PHP-Website! ! !

Das obige ist der detaillierte Inhalt vonWas ist der Unterschied zwischen # und $ in mybatis. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!