关于#{}：
先编译sql语句，再给占位符传值，底层是PreparedStatement实现。可以防止股票自动交易软件,sql注入，比较常用。
关于${}：
先进行sql语句拼接，然后再编译sql语句，底层是Statement实现。存在股票自动交易软件,sql注入现象。
需要使用${}的几种情况：
在需要进行sql语句"关键字"拼接的情况下才会用到。
拼接数据库表名的情况下需要使用。
在实际开发中有些数据量非常大，需要分表存储，然后分表查询，比如：日志信息表基本上是每天一张表，现有多张日志信息表：log_2023010log_2023010log_20230103…
此时需要查询日志信息就需要在sql语句中在log后面拼接时间信息，这种情况之下就需要使用${}进行先拼接后编译
批量删除：
批量删除的sql语句有两种写法：
使用in：deletefromstudentwhereidin;
在studentMapper.xml文件中批量删除的sql语句写法是：
deletefromstudentwherein;而不能写成：deletefromstudentwherein;
模糊查询：
需求：根据汽车品牌进行模糊查询
通用查询语句：
select*fromt_carwherebrandlike"%比亚迪%";
select*fromt_carwherebrandlike"%长城%";
在carMapper.xml文件中该模糊查询的sql语句写法是：
第一种方案：
第二种方案：使用concat函数，这是mysql数据库中的一个函数，专门用来做字符串拼接的
deletefromt_carwherebrandlikeconcat;
第三种方案：
deletefromt_carwherebrandlikeconcat;
第四种方案：
deletefromt_carwherebrandlike"%"#{brand}"%";
比如：在查询某班全体学生并按照姓名按照升序/降序排列的sql语句中，当需要传入关键字asc"或"desc"的时候需要使用${}而不能使用#{}，像这种需要传入关键字的sql语句需要使用${},其它情况需要使用#{}，用来防止出现sql注入现象。
注意：使用#{}来传值，在sql语句中传入的值带有引号,为此不能使用#{}来传入关键字。
文章为作者独立观点，不代表股票自动交易程序化数据接口观点
相关文章
股民评论