#{}是预编译处理，占位符；${}是字符串拼接，字符串替换。
MyBatis框架在处理#{}时，会将SQL中的#{}替换为？号，调用PreparedStatement的set方法来赋值；
MyBatis框架在处理${}时，就是把${}替换成变量的值进行字符串拼接。底层使用的是Statement来执行SQL，会有SQL注入的风险；
使用#{}可以有效的防止SQL注入，提高系统的安全性。
5.#{}和${}的区别
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
- 文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
推荐阅读更多精彩内容
- (https://www.cnblogs.com/heqiyoujing/p/11204533.html) 首先看...
- 代码直接放在Github仓库【https://github.com/Damaer/Mybatis-Learning...
- mybatis中#{}和${}的区别 1.PreparedStatement是预编译的,对于批量处理可以大大提高效...
