MyBatis中两种取值方式的区别

MyBatis中两种取值方式的区别

在 mybatis 中的两种取值方式为：
#{}：可以获取map中的值或者pojo对象属性的值；
${}：可以获取map中的值或者pojo对象属性的值；

select * from tbl_employee where id=${
     id} and last_name=#{
     lastName}
Preparing: select * from tbl_employee where id=2 and last_name=?

两者的区别

通过输出的 sql 语句可以看出两者的区别

 #{}:是以预编译的形式，将参数设置到sql语句中；PreparedStatement；防止sql注入
 ${
     }:取出的值直接拼装在sql语句中；会有安全问题；
 大多情况下，我们取参数的值都应该去使用#{}；

原生jdbc不支持占位符的地方我们就可以使用${}进行取值，比如分表、排序…
按照年份分表拆分

select * from ${
    year}_salary where xxx;
select * from tbl_employee order by ${f_name} ${
    order}

#{} 更丰富的用法

可以规定一些参数的规则：
javaType、 jdbcType、 mode（存储过程）、 numericScale、
resultMap、 typeHandler、 jdbcTypeName、 expression（未来准备支持的功能）；
其中最常用的为 jdbcType。
jdbcType通常需要在某种特定的条件下被设置：在我们数据为null的时候，有些数据库可能不能识别mybatis对null的默认处理。比如Oracle（会报错）；JdbcType OTHER：无效的类型；因为mybatis对所有的null都映射的是原生Jdbc的OTHER类型（可以参考JdbcType 枚举类），oracle不能正确处理;
由于全局配置中：jdbcTypeForNull=OTHER；oracle不支持；因此有两种解决方案：

1、使用#{name,jdbcType=OTHER} 来指定，当数据为 null 值时，转换为数据库某一种类型；
2、全局setting 设置，修改默认jdbcTypeForNull的默认值（OTHER）
	<setting name="jdbcTypeForNull" value="NULL"/>