MyBatis中的#和$有什么区别
ztj100 2025-01-07 17:22 24 浏览 0 评论
什么是MyBatis
MyBatis是一款优秀的持久层框架，特别是在国内(国外据说还是 Hibernate 的天下)非常的流行，我们常说的SSM组合中的M指的就是#mybatis#。
MyBatis支持定制化SQL、存储过程以及高级映射等多种特性，单纯从代码上来看，MyBatis避免了几乎所有的JDBC代码和手动设置参数以及手动处理结果集。而且MyBatis的使用也非常方便，可以通过简单的XML或注解来配置和映射数据信息。
`#` 和 ` 1.# 会进行预编译，而且会进行类型匹配，参数是在编译之后填充进去的，所以不需要加上单引号； 2.$ 不会进行数据类型匹配，只是一种单纯的字符串拼接，所以要自己手动加上单引号，否则最终拼接出来的 SQL语句会有问题。不过也要看具体的使用场景，如果参数是列名，就不用加单引号； 3.`#` 能够预防 SQL 注入问题，$ 不能； 4.当需要遇到将数据库的字段名作为参数传递时，应该使用用 $。 基本用法 我们先来了解一下 `#`和 ` 我们先来看 `#` 的用法： select * from t_user where name = #{param} 如果想执行相同的 SQL，用 $ 写法如下： select * from t_user where name = '${param}' 眼尖的小伙伴可能已经发现，使用 ` # 会进行预编译，而且会进行类型匹配，参数是在编译之后填充进去的，所以不需要加上单引号； $ 不会进行数据类型的匹配，只是单纯地进行字符串的拼接，所以要自己手动加上单引号，否则最终拼接出来的SQL语句就不对了。 用过JDBC的小伙伴可能会知道，这就跟JDBC中的PrepareStatement和Statement的区别是一样的，使用 `#` 就相当于使用 PrepareStatement，而使用 ` 相比于 $ ，#有一个重要的作用，那就是可以防止SQL注入！ 变量传递时，必须使用#。使用 #{} 就等于使用了JDBC 中 PrepareStatement 这种占位符的形式，既可以提高SQL的执行效率，又可以防止SQL注入等问题。 $ 只是一种简单的字符串拼接，要特别小心 SQL注入的问题。如果我们在项目中使用了$，那么可以自定义过滤器或者通过Druid等工具，来防止SQL注入。 如果在一个场景中，既能使用 # 又能使用 $，那么建议首选 #。 想要了解更多精彩内容，欢迎关注千锋IT教育！ 好的！以下是TensorFlow需要掌握的核心内容，用列表形式呈现，简洁清晰（含表情符号，<300字）：1.基础概念与环境TensorFlow架构（计算图、会话->EagerE... 准确预测Fitbit的睡眠得分在本文的前两部分中，我获取了Fitbit的睡眠数据并对其进行预处理，将这些数据分为训练集、验证集和测试集，除此之外，我还训练了三种不同的机器学习模型并比较了它们的性能。在... 机器学习模型常常需要大量数据，但它们如何与实时新数据协同工作也同样关键。交叉验证是一种通过将数据集分成若干部分、在部分数据上训练模型、在其余数据上测试模型的方法，用来检验模型的表现。这有助于发现过拟合... 作者：ValentinaAlto编译：ronghuaiyang导读使用Keras实现图像分类中的激活热图的可视化，帮助更有针对性... 大侠幸会，在下全网同名[算法金]0基础转AI上岸，多个算法赛Top[日更万日，让更多人享受智能乐趣]构建机器学习模型的关键步骤是检查其性能，这是通过使用验证指标来完成的。选择正确的验证指... 1.回顾与引入上节课我们谈到了机器学习的一些实战技巧，比如如何处理数据、选择模型以及调整参数。今天，我们将更深入地探讨机器学习的两大类：监督学习和非监督学习。2.监督学习监督学习就像是有老师的教学... 你是不是也遇到过这种糟心事：花了好几天训练出的Python模型，在自己电脑上跑得顺顺当当，一放到服务器就各种报错。要么是Python版本不对，要么是依赖库冲突，折腾半天还是用不了。别再喊“我... 传统的统计方法如... 下图显示了关于不同类型葡萄酒销量的月度多元时间序列。每种葡萄酒类型都是时间序列中的一个变量。假设要预测其中一个变量。比如，sparklingwine。如何建立一个模型来进行预测呢？一种常见的方... 苹果AI策略的深度原创分析，结合技术伦理、商业逻辑与行业博弈，揭示其“慢哲学”背后的战略智慧：一、反常之举：AI狂潮中的“逆行者”当科技巨头深陷AI军备竞赛，苹果的克制显得格格不入：功能延期：App... 如果你对数据分析感兴趣，希望学习更多的方法论，希望听听经验分享，欢迎移步宝藏公众号...相关推荐
欢迎 你 发表评论: