淺談mybatis中的#和$的區(qū)別
1. #將傳入的數(shù)據(jù)都當成一個字符串，會對自動傳入的數(shù)據(jù)加一個雙引號。如：order by #user_id#，如果傳入的值是111,那么解析成sql時的值為order by "111", 如果傳入的值是id，則解析成的sql為order by "id".
2. $將傳入的數(shù)據(jù)直接顯示生成在sql中。如：order by $user_id$，如果傳入的值是111,那么解析成sql時的值為order by user_id, 如果傳入的值是id，則解析成的sql為order by id.
3. #方式能夠很大程度防止sql注入。
4.$方式無法防止Sql注入。
5.$方式一般用于傳入數(shù)據(jù)庫對象，例如傳入表名.
6.一般能用#的就別用$.
MyBatis排序時使用order by 動態(tài)參數(shù)時需要注意，用$而不是#
字符串替換
默認情況下，使用#{}格式的語法會導致MyBatis創(chuàng)建預處理語句屬性并以它為背景設置安全的值（比如?）。這樣做很安全，很迅速也是首選做法，有時你只是想直接在SQL語句中插入一個不改變的字符串。比如，像ORDER BY，你可以這樣來使用： ORDER BY ${columnName}
這里MyBatis不會修改或轉(zhuǎn)義字符串。
重要：接受從用戶輸出的內(nèi)容并提供給語句中不變的字符串，這樣做是不安全的。這會導致潛在的SQL注入攻擊，因此你不應該允許用戶輸入這些字段，或者通常自行轉(zhuǎn)義并檢查。
以上就是小編為大家?guī)淼臏\談mybatis中的#和$的區(qū)別全部內(nèi)容了，希望大家多多支持腳本之家~
相關文章
本文通過實例代碼給大家講解了javaweb實現(xiàn)壓縮多個文件并下載功能，非常不錯，具有參考借鑒價值，需要的朋友參考下吧2017-07-07
spring-boot報錯java: 程序包javax.servlet.http不存在
當springboot項目從2.7.x的升級到3.0.x的時候,會遇到一個問題java: 程序包javax.servlet.http不存在,下面就來具體介紹一下,感興趣的可以了解一下2024-08-08
這篇文章主要介紹了Java?JDBC高封裝Util類的項目實踐，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-08-08
SpringBoot對接clerk實現(xiàn)用戶信息獲取功能
Clerk是一個提供身份驗證和用戶管理的服務,可以幫助開發(fā)者快速集成這些功能,下面我們就來看看如何使用Spring?Boot對接Clerk實現(xiàn)用戶信息的獲取吧2025-02-02
這篇文章主要來和大家一起探討一下如何在Spring批處理框架中配置重試邏輯，文中的示例代碼講解詳細，感興趣的小伙伴可以跟隨小編一起學習一下2023-06-06
這篇文章主要介紹了對Netty組件的基本介紹,Netty是基于Java NIO client-server的網(wǎng)絡應用框架，使用Netty可以快速開發(fā)網(wǎng)絡應用,本文涵蓋了netty開發(fā)中主要的組件的介紹,需要的朋友可以參考下2021-06-06
這篇文章主要介紹了關于thymeleaf判斷對象是否為空的相關邏輯處理，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-10-10
這篇文章主要介紹了Java實現(xiàn)UTF-8編碼與解碼方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-04-04
Java數(shù)據(jù)結(jié)構與算法之循環(huán)隊列的實現(xiàn)
循環(huán)隊列 (Circular Queue) 是一種特殊的隊列。循環(huán)隊列解決了隊列出隊時需要將所有數(shù)據(jù)前移一位的問題。本文將帶大家詳細了解循環(huán)隊列如何實現(xiàn)，需要的朋友可以參考一下2021-12-12
這篇文章主要介紹了java內(nèi)部測試類代碼詳解，具有一定借鑒價值，需要的朋友可以參考下。2017-12-12