哈喽，大家好，我是木头左！
MyBatis 是一个优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。在 MyBatis 中，#{} 和 ${} 都可以用来表示参数，但是它们之间有一些区别。本文将从以下几个方面介绍这两种符号的区别：
1. #{} 和 ${} 的用法
在 MyBatis 中，#{} 用于预编译的 SQL 语句中，而 ${} 则用于动态 SQL 语句中。
1.1 #{} 的用法
1.1.1 语法
<select id="selectUserById" parameterType="int" resultType="User">
SELECT * FROM user WHERE id = #{id}
</select>
1.1.2 特点
-
{} 可以自动进行转义，避免了 SQL 注入攻击；
-
{} 可以自动将传入的参数转换为指定的数据类型。
1.2 ${} 的用法
1.2.1 语法
<select id="selectUserByName" parameterType="String" resultType="User">
SELECT * FROM user WHERE name LIKE '%${name}%'
</select>
1.2.2 特点
- ${} 不会被自动转义，需要手动进行转义；
- ${} 不会自动将传入的参数转换为指定的数据类型。
我是木头左，感谢各位童鞋的点赞、收藏，我们下期更精彩！
