一个工作 2 年的粉丝,被问到一个 Mybatis 外面的根底问题。
他跑过来调戏我,说 Mic 老师,你要是能把这个问题答复到肯定高度,请我和一个月奶茶。
这个问题是:”Mybatis 外面 #{}和 ${}的区别是什么“
上面看看普通人和高手对这个问题的答复。
普通人:
Mybatis 外面 #{}和 ${}的区别:
${}是一种能够动静替换的。
{}是一种占位符。
高手:
好的,对于这个问题我从几个方面来答复。
首先,Mybatis 提供到的 #号占位符和 $ 号占位符,都是实现动静 SQL 的一种形式,通过这两种形式把参数传递到 XML 之后,
在执行操作之前,Mybatis 会对这两种占位符进行动静解析。
号占位符,等同于 jdbc 外面的?号占位符。
它相当于向 PreparedStatement 中的预处理语句中设置参数,
而 PreparedStatement 中的 sql 语句是预编译的,SQL 语句中应用了占位符,规定了 sql 语句的构造。
并且在设置参数的时候,如果有特殊字符,会主动进行本义。
所以 #号占位符能够避免 SQL 注入。
而应用 $ 的形式传参,相当于间接把参数拼接到了原始的 SQL 外面,Mybatis 不会对它进行非凡解决。
所以 $ 和 #最大的区别在于,前者是动静参数,后者是占位符,动静参数无奈避免 SQL 注入的问题,所以在理论利用中,应该尽可能的应用 #号占位符。
另外,$ 符号的动静传参,能够适宜利用在一些动静 SQL 场景中,比方动静传递表名、动静设置排序字段等。
以上就是我对这个问题的了解。
总结
一些小的细节如果不留神,就有可能造成微小的经济损失。
比方现如今还是会有一些网站呈现 SQL 注入导致信息泄露的问题。
如果有任何面试问题、职业倒退问题、学习问题,都能够私信我。
版权申明:本博客所有文章除特地申明外,均采纳 CC BY-NC-SA 4.0 许可协定。转载请注明来自
Mic 带你学架构
!
如果本篇文章对您有帮忙,还请帮忙点个关注和赞,您的保持是我一直创作的能源。欢送关注同名微信公众号获取更多技术干货!