使用#传入参数时,sql语句解析是会加上"",当成字符串来解析,这样相比于$的好处是比较明显的,#{}传参能防止sql注入,如果你传入的参数为单引号',那么如果使用${},这种方式是会报错的。
另外一种场景时,如果要做动态的排序,比如 order by column,这个时候务必要用${}。项目中经常用到的是#,因为这样能有效防止sql注入。
猜你喜欢:
课程。获取【Java视频教程+资料】加播妞:435946716。
-
Java教程
-
Java教程
-
Java教程
-
Java教程
-
Java教程
-
Java教程
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/253735.html