MyBatis输入类型parameterType#{}与${}的区别

#{}

 #{}实现的是想prepareStatement中的预处理语句中设计参数值，sql语句中#{}表示一个占位符即？。
 使用占位符#{}可以有效的防止sql注入，在使用时不需要关心参数值的类型，MyBatis会自动进行java类型和jdbc类型的转换。
 #{}可以接收简单类型值或pojo属性值，如果parameterType传输单个简单类型值，#{}括号中可以是value或是其他名称
复制代码

${}

 通过${}可以将parameterType传入的内容拼接在sql中且不进行jdbc类型转换
 ${}可以接收简单型值或pojo属性值，如果parameterType传输单个简单类型值，${}括号中只能是value。
 使用${}不能防止sql注入

作者：大坏蛋_
链接：juejin.cn/post/716988…
来源：稀土掘金
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。