浅谈mybatis中的占位符

许喜朝

发布于 2020-08-11 16:21:57

1.6K0

发布于 2020-08-11 16:21:57

把传入的数据都当成字符串，会对传入的数据自动加上引号

例如：

select * from emp where name=#{name}
--会被解析转义成
select * from emp where name="name"

不会经过转义，直接把值传入sql中

例如：

select * from emp where name=${name}
--不会被转义
select * from emp where name=name

但是需要注意的是${}会有sql注入的问题

例如：

//根据name查询信息
select * from ${tableName} where name=${name}
//tablename=emp;--
//sql语句就会变成
select * from emp;--where name=name
 //变成了查询全部

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2020/06/25 ，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度