#{ }
1.在使用#{}时意味着用的是预编译,sql语句会用?占位,传的值会用 ' ' 包住,可防止sql注入
select * from student where id=#{id}
编译后是
select * from student where id='1'
${ }
1.在使用${}时传的值会原样输入
select * from ${tableName} order by ${id}
则后台语句为:select * from student order by id
使用#{}
则成:select * from 'student' order by 'id'
是不对的
注:
在使用以下的配置时,必须使用#{}
<select id="selectMessageByIdI" parameterType="int" resultType="Message"> select * from message where id=#{id}; </select>
parameterType="int"已声明了参数类型是int所有用#{id}
还有在键表时也要用${表名},用#{表名}就会报错,因为在编译时用#{表名}会在表名加上“”号如“表名”,执行时就会报sql语句错误
<update id="addTable" parameterType="com.example.yunpingtai.domain.BuildTable"> CREATE TABLE ${tableName} (id bigint(20) NOT NULL AUTO_INCREMENT,PRIMARY KEY (id)) </update>