CS-Notes 学习笔记

Java 后端 · Spring 与设计模式

MyBatis 中 #{} 和 ${} 有什么区别？

先自己想一想，再看参考要点

参考要点

#{} 被替换为占位符 ?，参数通过 PreparedStatement 单独传给数据库，不会改变 SQL 结构
${} 把参数直接拼进 SQL，传入 1024 OR 1=1 就让条件恒为真，造成 SQL 注入
${} 只用于表名、列名、ORDER BY 字段，并用白名单校验

#{} 和 ${} 的区别

在学习站中自测这道题看这道题所在的一天

学习站：先用面试题自评定级，按水平和面试日期排出每天的计划，自评过的题按间隔复习。免费、无需注册，记录只保存在自己的浏览器中。