sql中#与$有什么区别-木庄网络博客

本文摘自PHP中文网，作者醉折花枝作酒筹，侵删。

本篇文章给大家介绍一下sql中#与$的区别。有一定的参考价值，有需要的朋友可以参考一下，希望对大家有所帮助。

在这里用到了#{},使用#时：

1、用来传入参数，sql在解析的时候会加上“”,当成字符串来解析，如这里 role_id = “roleid”;

2、#{}能够很大程度上防止sql注入;

延伸：

1、用传入数据直接显示在生成的sql中，如上面的语句，用roleid=传入数据直接显示在生成的sql中，如上面的语句，用roleid={roleId,jdbcType=INTEGER},那么sql在解析的时候值为roleId = roleId，执行时会报错;

2、${}方式无法防止sql注入;

3、$一般用入传入数据库对象，比如数据库表名;

4、能用#{}时尽量用#{};

注意：

mybaties排序时使用order by 动态参数时需要注意，使用${}而不用#{};

相关阅读 >>

更多相关阅读请进入《sql》频道 >>

书籍

数据库系统概念第6版

￥41.1元 机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。