mybatis中使用$和#都可以引用传过来的数据,
两者的区别是:
1.使用 # 时框架会做SQL语句的预编译,防止SQL注入,把传入的值当做字符串来处理,最终生成的sql语句中自动加上单引号
2.使用$时直接引用传入的值(最终生成的sql语句不加单引号)
3.使用$容易导致sql注入
我遇到的问题:
使用PostgreSQL数据库来存储数据的时候,报错:
Error updating database. Cause: org.postgresql.util.PSQLException: 错误: 字段 "message" 的类型为 json, 但表达式的类型为 character varying
建议:你需要重写或转换表达式
错误的原因是使用了#{message}来引用message,参数的类型变成了字符串(在数据库中真实类型应该是JSON)
改用${message}解决