#{}和${}的区别是什么?

Java源码网 4月前 ⋅ 126 阅读

回答:

{}是预编译处理,${}是字符串替换。

Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PreparedStatement的set方法来赋 值;

Mybatis在处理{}时,就是把时,就是把{}替换成变量的值。

使用#{}可以有效的防止SQL注入,提高系统安全性。


全部评论: 0

    我有话说: