MyBatis Mapper.xml文件中 $和#的区别

标签：拼接   转义   var   har   arch   功能   引号   注入   ram   

1.优先使用#{paramName,jdbcType=VARCHAR} 写法，除了可以防止sql注入以外，它还能在参数里含有单引号的时候自动转义，

而${paramName}由于是类似于拼接sql的写法，不具备此功能。

2.注意，使用 #{paramName,jdbcType=VARCHAR} 写法的时候，模糊查询的写法为：‘%‘||#{paramName,jdbcType=VARCHAR}||‘%‘

MyBatis Mapper.xml文件中 $和#的区别

标签：拼接   转义   var   har   arch   功能   引号   注入   ram   

原文地址：http://www.cnblogs.com/suibingbing/p/6985733.html