mybatis中的#和$的區(qū)別是什么

這篇文章主要介紹“mybatis中的#和$的區(qū)別是什么”，在日常操作中，相信很多人在mybatis中的#和$的區(qū)別是什么問(wèn)題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”mybatis中的#和$的區(qū)別是什么”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著小編一起來(lái)學(xué)習(xí)吧！

問(wèn)題詳情

在我們拼接mysql的語(yǔ)句時(shí), 通常會(huì)有大佬提醒我們,要注意 #和$符號(hào)的使用:
id = #{id} , id = ${id} , 那這兩種寫(xiě)法有什么區(qū)別呢?

問(wèn)題解答

用#號(hào)的號(hào),可以用使用PreparedStatement+占位符的方式來(lái)拼sql語(yǔ)句,可以防止sql注入,更安全

問(wèn)題解析

對(duì)#號(hào)的處理

源碼中,對(duì)#{}的特殊處理可以在這個(gè)位置看到

然后我們斷點(diǎn)打開(kāi)解析器里面,可以看到在解析完之后,就從#{id} 變成了 ?

在換成?的同時(shí),把id包裝成parameterMapping并添加到parameterMappings中,后面還要獲取出來(lái),然后拿值,再把值放到prepareStatement中

一步步debug下來(lái),我們經(jīng)過(guò)了 Executor(執(zhí)行器) , 然后到TypeHandler, 找到對(duì)應(yīng)的參數(shù)處理器,然后執(zhí)行 ps.setInt('位置','值'). 完成了整個(gè)過(guò)程

對(duì)$號(hào)的處理

這個(gè)就很簡(jiǎn)單了
在調(diào)用SqlSource.getBoundSql() 去獲取要執(zhí)行sql的時(shí)候,就會(huì)被token解析器給換成值了.

到此，關(guān)于“mybatis中的#和$的區(qū)別是什么”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！