在jdbc中傳引數有2中，支援引數化和預編譯的preparestatement，支援原生的sql和設定佔位符的方式，引數化輸入的引數，有效的防止sql注入；有sql注入風險的statement。
在mybatis中，傳遞引數一般使用#形式，框架會自動建立預編譯的語句，可以有效防止sql的注入。
有時需要傳遞的只是語句本身而不是sql所需的引數，比如動態**，傳遞的列名等，可以使用${}。這時mybatis將不會轉譯sql，只是簡單的sql語句。
MyBatis原始碼閱讀 解析MyBatis執行流程
前言 從demo分析上層流程 sqlsessionfactory sqlsessionfactory 一旦被建立就應該在應用的執行期間一直存在，沒有任何理由對它進行清除或重建。使用 sqlsessionfactory 的最佳實踐是在應用執行期間不要重複建立多次，多次重建 sqlsessionfact...
typeHandler設定和mybatis版本問題
使用hashicorp遇到幾個問題 1 用了生產模式，然後丟了token和解封金鑰，不能重新解封，刪除vault和配置路徑後，重新安裝也沒有解決問題，只能先用dev模式繼續研究了，後續看能不能找到其他辦法 2 springboot mybatis整合時，遇到問題，generatorconfig.xm...
玩轉springboot 整合mybatis例項
我們先看一下pom.xml org.mybatis.spring.boot mybatis spring boot starter 1.3.112 345因為mybatis已經整合到starter中了，所以我們只需要引入這個依賴就可以了。下面，我們以employee員工為例 public class...