#{}和${}的区别是什么?
1.#{}是预编译处理,相当于?, 表示 sql 模板的占位符,并且会调用PreparedStatement的set方法来赋值 ; ${}是字符串替换, 表示将字符串拼接到 sql 模板中;如下:
<select id="findByLike" parameterType="string" resultType="com.itbaizhan.pojo.User">
select * from user where username like '%${value}%'
</select>
2. . # 可以防止 sql 注入 , 提高系统的安全性, 一般能用# 就不用 $ 。
3.${} 内部的参数名必须写 value 。
还没有评论,来说两句吧...