mybatis中#{}【占位符】和${}【字符串】拼接的区别

mybatis中#{}【占位符】和${}【字符串】拼接的区别

---

#{}

表示一个占位符号，通过#{}可以实现 preparedStatement 向占 位符中设置值， 自动进行 java
类型和 jdbc 类型转换。#{}可以有效防止 sql 注入。 #{}可以接 收简单类型值或 pojo 属性值。 如果
parameterType 传输单个简单类型值，#{} 括号中可以是 value 或其它名称。

---

${}

表示拼接 sql 串，通过 可以将parameterType传入的内容拼接在sql中且不进行jdbc类型转换， {}可以接收简单类型值或 pojo 属性值，如果 parameterType 传输单个简单类型值，${}括号中只能是 value。

---

使用占位符的形式最终会将Java中的字符串类型数据”%王%”转换为 jdbc中的数据类型【通配符的形式】%王%，最终形成的sql语句为
SELECT * FROM user WHERE username LIKE %王%

<select id="queryUserByUsername1" parameterType="string"
resultType="cn.itcast.mybatis.pojo.User">
SELECT * FROM `user` WHERE username LIKE #{username}
select>

// 查询多条数据使用 selectList 方法
List