可以發現$相當於是在進行字串拼接，而#只是佔位符。用$存在sql注入的風險，#則沒有
當需要自定義排序的時候，需要用$
如
select
*from test order
by $ desc
select
*from test where address like
'%$%'
select
*from test where address like concat(
'%',
#,'%')
mybatis 與 的區別
public int updatebyid param id int id param name string babyage 注意 此時傳遞的兩個引數的型別不一致 一開始我的xml是這樣寫的 update tf user set baby age where id update tf user s...
Mybatis 與 的區別
select from user where id select from user where id user 123456789 解析後的結果會自動帶上引號。同時在某些情況下，就不能使用 比如 order by，之後只能跟 select from user where id select fro...
mybatis 與 的區別
在mybatis中寫sql的時候經常會用到 也可能用到 它們都是用來獲取介面方法引數的值的。接下來用示例展示兩者的異同。一 用於sql的拼接，比如在模糊查詢的時候會用到如下sql 注意 大括號中只能填value.執行，檢視日誌 輸入的引數是乙個string o 執行時的sql語句實際上和上面是一樣的...