Mapper映射文件中的#和$的问题

didui0897

于 2019-09-18 13:21:00 发布

阅读量197

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/gxlaqj/p/11541532.html

本文详细解析了SQL语句中#与$符号的区别及使用场景。#号用于参数预编译，有效防止SQL注入攻击，并自动添加引号。$符号则在引用字段名称作为参数时使用。文章强调了在可能的情况下优先选择#号，以增强代码安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

        关于#号和$的区别
        
        select * from user where username = "?" and password = ?"
        
        #号:
            1.使用#号传参有预编译的效果.  防止sql注入攻击
            2.为参数添加一对""号
            约定:能用#号不用$
        $符:
            只有以字段的名称为参数时,才使用$符
            例子:
                select