日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

ibatis 中 $与#的区别

發布時間:2023/11/30 编程问答 27 豆豆
生活随笔 收集整理的這篇文章主要介紹了 ibatis 中 $与#的区别 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
在sql配置中比如in(#rewr#) 與in ($rewr$) 在Ibatis中我們使用SqlMap進行Sql查詢時需要引用參數,在參數引用中遇到的符號#和$之間的區分為,#可以進行與編譯,進行類型匹配,而$不進行數據類型匹配,例如: select * from table where id = #id# ,其中如果字段id為字符型,那么#id#表示的就是'id'類型,如果id為整型,那么#id#就是id類型。 select * from table where id = $id$ ,如果字段id為整型,Sql語句就不會出錯,但是如果字段id為字符型,那么Sql語句應該寫成 select * from table where id = '$id$'$ 的作用實際上是字符串拼接,?
select * from $tableName$?
等效于?
StringBuffer sb = new StringBuffer(256);?
sb.append("select * from ").append(tableName);?
sb.toString();?

#用于變量替換?
select * from table where id = #id#?
等效于?
prepareStement = stmt.createPrepareStement("select * from table where id = ?")?
prepareStement.setString(1,'abc');?

------------------------------------------------?

說道這里, 總結一下, 什么時候用$,什么時候 用 #?

對于變量部分, 應當使用#, 這樣可以有效的防止sql注入, 未來,# 都是用到了prepareStement,這樣對效率也有一定的提升?

$只是簡單的字符拼接而已,對于非變量部分, 那只能使用$, 實際上, 在很多場合,$也是有很多實際意義的?
例如?
select * from $tableName$ 對于不同的表執行統一的查詢?
update $tableName$ set status = #status# 每個實體一張表,改變不用實體的狀態?
特別提醒一下, $只是字符串拼接, 所以要特別小心sql注入問題。

轉載于:https://www.cnblogs.com/highfly2012/p/3203660.html

總結

以上是生活随笔為你收集整理的ibatis 中 $与#的区别的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。