mybatis中的#{}和${}的区别

一、#{}和${}的区别

　　#{}占位符　　SQL预编译　　动态拼接-》预编译-》执行　　变量替换是在DBMS中　　对应的变量自动加上单引号　　能防止SQl注入    　　

　　${}拼接符　　SQL拼接　　    动态拼接-》编译-》执行　　   变量替换是在DBMS外　　对应的变量不会加上单引号　　不能防止SQL注入

1、单个参数

（1）#无mybatis默认值，可任意且与参数名无关

（2）使用mybatis默认值value，即使用mybatis默认值value，即{value}

（3）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

2、多个参数的情况

（1）#使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …　

（2）#使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

（3）$使用MyBatis 默认值 arg0、arg1、arg2 … 或 param1、param2、param3 …

（4）$使用自定义参数名，前提：在映射器接口方法的参数前加注解@Param("")

注：@Param("") 是 @Param(value="") 的简写

3、#{} 和 ${} 在使用中的技巧和建议

（1）不论是单个参数，还是多个参数，一律都建议使用注解@Param("")

（2）能用 #{} 的地方就用 #{}，不用或少用 ${}

（3）表名作参数时，必须用 。如：select∗from。如：select∗from{tableName}

（4）order by 时，必须用 。如：select∗fromtuserorderby。如：select∗fromtuserorderby{columnName}

（5）使用 时，要注意何时加或不加单引号，即时，要注意何时加或不加单引号，即{} 和 '${}'