溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

MYSQL中#和$的區(qū)別是什么

發(fā)布時間：2020-09-10 10:11:51 來源：億速云 閱讀：648 作者：小新 欄目：MySQL數(shù)據(jù)庫

小編給大家分享一下MYSQL中#和$的區(qū)別是什么，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

他們之間的區(qū)別用最直接的話來說就是：#相當于對數(shù)據(jù) 加上 雙引號，$相當于直接顯示數(shù)據(jù)。

1、#對傳入的參數(shù)視為字符串，也就是它會預編譯

select * from user where name = #{name}

比如我傳一個csdn，那么傳過來就是

select * from user where name = 'csdn'

2、$將不會將傳入的值進行預編譯

select * from user where name=${name}

比如我穿一個csdn，那么傳過來就是

select * from user where name=csdn

3、#的優(yōu)勢就在于它能很大程度的防止sql注入，而$則不行。

比如：用戶進行一個登錄操作，后臺sql驗證式樣的：

select * from user where username=#{name} and password = #{pwd}

如果前臺傳來的用戶名是“wang”，密碼是 “1 or 1=1”，用#的方式就不會出現(xiàn)sql注入，而如果換成$方式，sql語句就變成了

select * from user where username=wang and password = 1 or 1=1

這樣的話就形成了sql注入。

4、MyBatis排序時使用order by 動態(tài)參數(shù)時需要注意，用$而不是#。

以上是MYSQL中#和$的區(qū)別是什么的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學習更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！

向AI問一下細節(jié)

免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手