1.使用${}將引數拼接後在編譯成sql語句，不能防止sql注入，查詢出了有關額外資訊，這是很危險的。
2.mybatis中的#{}用於傳遞查詢的引數，用於從dao層傳遞乙個string引數過來(也可以是其他引數)，select * from 表名 order by age=#。mybatis會把這個引數轉換成乙個字串。select * from 表名 order by age=「age」 相當於jdbc中的預編譯，安全。
3.而${}一般用於order by的後面，mybatis不會對這個引數進行任何的處理，直接生成了sql語句。例：傳入乙個年齡age的引數，select * from 表名 order by age
。myb
atis
生成的語
句為se
lect
∗fro
m表名o
rder
byag
emyb
atis
不會
對。mybatis生成的語句為 select * from 表名 order by age mybatis不會對
age。my
bati
s生成的
語句為s
elec
t∗fr
om表名
orde
rbya
gemy
bati
s不會對
傳遞的引數做任何處理，相當於jdbc中的另外一種編譯方式。
4.一般我們使用#{}，不使用${}，原因：
會引起sql注入，${}會直接參與sql編譯。會影響sql語句的預編譯。
mybatis 和 的區別
size x large mybatis ibatis中 和 的區別 1.將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號。如 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為order by ...
myBatis 和 的區別
輸入引數parametertype 型別為簡單型別 8個基本型別 string 識別符號只能是value 會自動轉換型別 string型別的會 自動加 單引號 適用用於賦值 例子 update students set name stuno where id insert into students...
mybatis 和 的區別
1 將傳入的資料都當成乙個字串，會對自動傳入的資料加乙個雙引號 而 將傳入的資料直接顯示生成在sql中 例如 1 order by user id 如果傳入的值是111,那麼解析成sql時的值為order by 111 如果傳入的值是id，則解析成的sql為 order by id order by...